k8s的单pod单ip网络模型

背景

在k8s中，不再是每个docker容器一个ip地址，而是每个pod一个ip地址，docker容器只是pod里面的其中一个进程，可能拥有对外的端口号，但是不在为docker容器单独分配ip地址，pod里面的容器共享pod的ip地址

单pod单ip网络模型

k8s只对pod分配ip地址，也就是pod中的所有容器使用的都是pod的ip地址，这个pod的ip地址不仅仅是容器内部看到的一样，从外部其他容器和pod看到的也都是一样的，pod之间的通信不需要经过NAT转换，整个k8s网络模型是一个扁平化的网络。
pod内容器之间的通信使用的主机地址都是localhost，只有外界要访问pod内容器的服务时才会使用pod的ip+端口的形式。简单的示意图如下：