kubernetes 核心原理

最新推荐文章于 2024-03-20 20:20:55 发布

vito0319

最新推荐文章于 2024-03-20 20:20:55 发布

阅读量2.8k

点赞数 1

分类专栏： k8s 文章标签： kubernetes

本文链接：https://blog.csdn.net/warrior_0319/article/details/78889948

版权

13 篇文章 0 订阅

订阅专栏

kubernetes API Server

1、kubernetes 网络模型
基础原则：每个pod都有一个独立的ip地址，所有pod之间都可以直接访问。pod内部共享网络，共享端口，pod内部可以通过localhst直接访问。

2、docker 网络基础

网络命名空间 Network Namespace
：：linux 在网络栈中引入了Network Namespce，处于不同的命名空间的网络栈是完全隔离的，彼此之间无法通信，通过这种隔离，实现一个宿主机上虚拟多个不同的网络环境。
：：linux独立的网络命名空间内，可以有独立的路由表、独立的iptables/Netfilter。
net namespace操作：
Veth设备对
引入Veth设备对，是为了在不同的网络命名空间之间进行通信，Veth设备成对出现。docker把veth设备对的一端放到到docker容器中(并改名为eth0，骗过了所有人以为是真的网卡)，另一端放到bridge中。
- 网桥
  网桥是一个二层的虚拟网络设备，可以把若干个网络接口连接起来。
iptables

iptables-save
路由

ip route show table local type local
ip route list

3、docker的网络实现
标准docker支持以下四种网络模式：

默认是bridge模式，docker daemon第一次启动会创建一个虚拟的网桥，docker0，在私有网络空间中，给这个网桥分配一个子网，针对由docker创建出的每一个容器，创建一个Veth设备对，从网桥的地址段内给ech0接口分配一个ip地址。

4、docker 网络的局限性
docker “简单而美”的理念，一开始没有考虑多主机互联的网络解决方案。

5、kubernetes 网络实现

容器到容器之间直接访问
pod内部的容器之间由于共享一个网络命名空间，他们之间访问就像在同一台机器上一样，通过localhost可以直接访问。
抽象的pod到pod之间通信
相同node的pod之间访问：由于同一个node上的pod都连接了docker0网桥，地址端相同，它们之间可以通过IP直接访问。
不同node的pod之间访问：k8s会记录所有运行的pod的ip信息，保存到etcd数据库中作为service endpoint。
pod到service之间的通信
集群外部与集群内部组件之间的通信
-

1、pv详解
pv作为存储资源，主要包括：存储能力、访问模式、存储类型、回收策略、后端存储类型等关键信息的设置。pv的关键配置参数如下：

2、pvc详解
pvc作为用户对存储资源的需求申请，主要包括：存储空间申请、访问模式、pv选择条件和存储类别等信息。pvc的关键配置参数如下：

3、pv和pvc的生命周期，以下是生命周期的各个阶段

4、storageclass详解
storageclass的定义主要包括名称、后端存储提供者provisioner、后端存储相关参数配置。

storageclass动态供应模式相对于静态供应模式的优点：

关注