K8S学习笔记 - 网络基础 - 1

最新推荐文章于 2023-12-16 21:47:45 发布
最新推荐文章于 2023-12-16 21:47:45 发布
阅读量451 收藏
点赞数
分类专栏： Kubernetes 文章标签： 网络 kubernetes docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/972301/article/details/122544433
版权

K8S网络基础

综述

同一Pod内多个容器之间：lo
各个Pod之间通讯：Overlay Network
Pod与Service之间通讯：各节点的IPTables规则
同一个Pod内部多个容器之间通讯：共享一个网络命名空间，共享同一个Linux协议栈

不同Pod之间通信

1. 不在同一个主机：Pod地址与Docker0在同一个网段，但Docker0网段与宿主机网卡是不同IP段，且不同Node之间通信只能通过宿主机物理网卡进行。关联Pod IP和Node IP之后，通过此关联Pod之间可以互相访问。
2. 同一个主机：由Docker0网桥直接转发请求，不需要经过Flannel。

Pod至Service：LVS方式转发。

Pod到外网：查找路由表，转发数据包到宿主机网卡，宿主机网卡进行路由选择，IPTables执行masquerade，将源IP更改为宿主机网卡IP，再向外网服务器发送请求。

外网访问 Pod：Service

9命怪猫
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
再次深入理解pod
MyySophia的博客
06-15 398
这里有个“超”字需要大家理解，正常来说，有一种关系叫做亲密关系，这个亲密关系是一定可以通过调度来解决的。比如说现在有两个 Pod，它们需要运行在同一台宿主机上，那这样就属于亲密关系，调度器一定是可以帮助去做的。但是对于超亲密关系来说，有一个问题，即它必须通过 Pod 来解决。因为如果超亲密关系赋予不了，那么整个 Pod 或者说是整个应用都无法启动。 什么叫做超亲密关系呢？大概分为以下几类：像以上几种关系都属于超亲密关系，它们都是在 Kubernetes 中会通过 Pod 的概念去解决的。现在我们理解了 Po
关闭防火墙后Zookeeper集群时还是出现java.net.NoRouteToHostException: 没有到主机的路由
m200674067的博客
04-07 8123
最近在学习分布式，昨天在VMware上弄了3个虚拟机Centos7环境搭建集群的时候，出现了未到达主机路由的问题，在确认了配置文件都没问题的情况下还是如此，先把配置文件贴上来dataDir对应目录下的myid文件也是对应了serverid的，这就很爆炸了。百度后都说是防火墙问题，于是就各种关闭防火墙systemctl stop firewalld 关闭防火墙systemctl status fir...
安装calico网络插件后K8s集群节点间通信找不到主机路由（no route to host）
weixin_43757027的博客
03-18 6095
安装calico网络插件后K8s集群节点间通信找不到主机路由（no route to host） 背景：k8s安装calico网络插件后master节点ping不通其它node节点，但可以ping通外网，同时calico有一个pod启动异常，日志报错信息calico/node is not ready: BIRD is not ready: BGP not established with 192.168.8.xxx,192.168.8.xxx [root@master1 ~]# ping 192.168.
Kubernetes Pod 网段与主机内网网段互通
范安崇的博客
12-16 583
查看 pod busybox-deployment-86d4bf5956-d4xlv 的 ip : 10.244.0.61。主机 ping pod busybox-deployment-86d4bf5956-d4xlv。pod busybox-deployment-86d4bf5956-d4xlv ping 主机。开发环境部署 K8s 后，服务器会部署在 K8s 里，通常 Pod 网段被隔离，主机无法访问。实际开发需求，往往需要当前开发调试的服务主机本地部署，其他服则在 K8s 内。
【K8S实战】-超详细教程（二）
qq_44150902的博客
07-01 2553
环境这块的这里我就不过多描述了，需要了解的可以看这篇文章【k8s搭建（超详细，保姆级教程）】。Deployment其他功能我上一篇文章已写，有兴趣的可以移步这里【K8S实战】-超详细教程（一）。 nginx-tmp.yaml文件内容如下： 1.1、滚动更新 1.2、版本回退 继续【1.1、滚动更新】我弄了几个版本，目前最新的是版本4。 1.2.1、回退上一个版本 1.2.2、回退指定版本 继续【1.2.1、回退上一个版本】。 还有一种是有状态服务，大家可以去官网自行了解【有状态服务】，这里就不过多赘述了
Kubernetes 路由问题&网络问题
weixin_30454481的博客
01-09 405
error 信息： kubectl 获取node的host地址 kubectl get pods -n $namespace -o wide 　　 或者在Kubernetes的service中进行查看 kubectl describe service $serviceName -n $nameSpace 　　 进...
超详细K8S学习笔记，0基础也可上手
02-13
学习K8S网络模型：掌握K8S内部网络模型，包括网络命名空间、网络隔离、网络访问等。 学习K8S存储管理：掌握K8S存储管理，包括存储卷的创建、管理、挂载和使用。 学习K8S监控与日志：学习K8S监控技术，包括使用...
k8s-1.16.1-搭建和操作-kubernetes安装包和详细文档笔记整理
最新发布
05-27
本资源包“k8s-1.16.1-搭建和操作-kubernetes安装包和详细文档笔记整理”提供了针对Kubernetes 1.16.1版本的详细指南，包括安装和操作步骤，对于学习和实践Kubernetes的用户来说，是一份非常宝贵的参考资料。...
Kubernetes学习笔记，K8S学习
02-01
Kubernetes，简称K8S，是一种流行的容器编排系统，用于自动化容器化应用的部署、扩展和管理。在Kubernetes中，Pod是最基本的部署单元，它承载了一个或多个紧密关联的容器，这些容器共享同一个网络命名空间和存储资源...
K8s（Kubernetes）架构培训笔记.pdf
10-14
Kubernetes（简称K8s），是一个自动部署、扩展和管理容器化应用程序的开源系统。它提供了一个灵活、可扩展、可靠的平台，用于自动部署、扩展和管理容器化应用程序。 Kubernetes架构概览 --------------------------...
k8s-1.15.1-搭建和操作-集群搭完后管理操作-kubernetes安装包和文档笔记
05-27
在这一过程中，Linux操作系统扮演着基础平台的角色，而运维人员则需要对k8s有深入的理解和熟练的操作技能。 首先，让我们从集群搭建开始。在Kubernetes 1.15.1中，你需要准备多台Linux节点，这些节点可以是物理机器...
k8s路由不到自己服务的问题
lmjjiayou的博客
08-29 1429
在对自己的worker进行垂直扩容之后，原有的pod服务发现访问不通了 kubectl get no看下机器是否正常 kubectl get ep看所有的service kubectl get ep -n ${namespace} 可以看到endpoint的值 1.首先我们进入到自己的pod里面，kubectl exec -it ${pod名字} -n ${pod所在的namespace}...
K8s部署之解决在Flannel中跨主机互联网络问题
小小流火
08-31 7038
当您将多台服务器节点组成一个Docker集群时，需要对集群网络进行设置，否则默认情况下，无法跨主机容器互联，接下来我们首先分析一下原因。 跨主机容器互联 下图描述了一个简单的集群网络，在该集群内，有两台服务器甲和乙，每台服务器上都有两张网卡，分别连接公网和私网，两台服务器可以通过私网互联，在两个服务器节点上分别安装了Docker，并且运行了A/B/C/D 4个容器。 每台服务器节点上都有...
K8s网络插件Flannel，Calico
西京刀客
02-27 1万+
文章目录k8s网络解决方案CNI 容器网络规范Kubernetes-基于flannel的集群网络不同Pod中容器之间的通信 k8s网络解决方案 我们说k8s的网络解决方案，其实指代的是k8s的pod网络解决方案，其本质呢就是在介绍docker的跨主机网络解决方案。 在讨论Kubernetes网络之前，让我们先来看一下Docker网络。Docker采用插件化的网络模式，默认提供bridge、host...
K8S-Pod及其网络通信概念
qq_26786441的博客
06-20 449
Pod概念 Pod网络通信概念
k8s内的pod-nginx，无法curl -I 查询版本
weixin_42333478的博客
09-13 1348
当master和两个node节点在虚拟机上挂起、重启、恢复上一个快照，k8s内的pod-nginx，无法curl -I 查询版本
没有到主机的路由
热门推荐
Jay的专栏
06-11 4万+
没有到主机的路由这种问题很常见，多数是由机器的防火墙没有关闭。Ubuntu 查看防火墙状态 ufw status 关闭防火墙 ufw disablecentos6 查看防火墙状态 service iptables status 关闭防火墙 chkconfig iptables off centos7 查看防火墙状态 firewall-cmd --state 关闭防火墙 systemctl stop
k8s网络基础
梵修
11-13 1066
由此可见，上面的4种通信模型种，仅“Pod间的通信”是负责解决跨节点间容器通信的核心所在，但Kubernetes通过CNI解决，CNI是目前Kubernetes系统上标准的网络插件接口规范，目前绝大多数为K8s解决Pod网络通信的插件都是遵循CNI规范的实现。IP VLAN与MAC VLAN类似，它同样创建虚拟接口并为每个接口分配唯一的IP，不同之处在于，所有的虚拟接口将共享使用物理接口的MAC地址，从而不再违反MAC地址防欺骗的策略，且不要求在物理接口启用混杂模式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值