calico 网络模型pod如何收发报文

最新推荐文章于 2023-12-07 21:19:46 发布
最新推荐文章于 2023-12-07 21:19:46 发布
阅读量582 收藏 1
点赞数
分类专栏： kubernetes calico
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/maomao5945/article/details/98504654
版权

本文主要介绍calico作为kubernetes网络模型时，创建的pod内流量如何进出？

我们先看pod内的网络状况。

1，ip地址。在pod的有一个eth0接口，配置了地址。

2.再看路由表

可以看到有一条169.254.1.1的默认路由，以及一条明细路由。

我们先来回顾一下正常报文的收发原理：

针对二层报文，会先去查arp

最低0.47元/天 解锁文章
maomao_sht
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s（网络组件calico）pod到service域名解析错误解决
日积月累一点点
10-23 2196
问题：安装配置k8s calico网络后， pods之间网络互通，但在测试pod上通过nslookup 获取指定service的域名解析时异常 解决思路： 查看calico日志 calico报错Readiness probe failed: calico/node is not ready: BIRD is not ready: BGP not established 安装配置calicoctl...
详解 Calico 三种模式（与 Fannel 网络对比学习）
热门推荐
叮当猫的喵i
08-04 1万+
之后「源 VTEP 设备」 —— 会将此「 Vxlan 数据包」进行「UDP封装」,其中「 Vxlan 数据包」会视为「UDP数据包的基础数据信息」通过「目的 Pod IP」—— 得知「目的 VTEP 设备的 MAC 地址」 —— 「源 VTEP 设备」根据得到的信息构建 Vxlan 数据包。”二层“通信 —— 指的是，需要维护「MAC 地址级别的信息」，即「虚拟IP」与「MAC 地址」的映射关系。之后此封装好的「UDP数据包」，将会通过三层网络，到达目的容器所在的主机的「目的VTEP设备」......
k8s中的Pod网络；Service网络；网络插件Calico
weixin_44681307的博客
12-07 1629
当执行到创建网络这一步骤时，它首先会读取刚才我们所说的配置目录中的配置文件，配置文件里面会声明所使用的是哪一个插件，然后去执行具体的 CNI 插件的二进制文件，再由 CNI 插件进入 Pod 的网络空间去配置 Pod 的网络。由于Calico是一种纯三层的方案，因此可以避免与二层方案相关的数据包封装的操作，中间没有任何的NAT，没有任何的overlay，所以它的转发效率是所有方案中最高的，因为它的包直接走原生TCP/IP的协议栈，它的隔离也因为这个栈而变得好做。而真正实现和落地这些规范的是CNI插件。
calico单个pod固定IP多pod固定ip池
wenwenxiong的专栏
05-11 6796
原理 主要利用calico组件的两个kubernetes注解: 1)cni.projectcalico.org/ipAddrs； 2)cni.projectcalico.org/ipv4pools。 单个pod固定IP 利用注解cni.projectcalico.org/ipAddrs。 示例yaml配置如下 apiVersion: apps/v1 kind: Deployment metadata: name: nginx-deployment spec: selector: match
k8s网络之Calico网络
学亮编程手记
07-17 1197
Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制，就像在 Internet 中的服务仅开放80端口、公有云的多租户一样，提供隔离和管控机制。而在多数的虚拟化平台实现中，通常都使用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖 VLAN、bridge 和隧道等技术，其中 bridge 带来了复杂性，vlan 隔离和 tunnel 隧道则消耗更多的资源并对物理环境有要
kubernetes1.25网络插件calico离线包
12-18
kubernetes1.25网络插件calico离线包，包含calico.yml文件，如果网络不通可以离线安装 1、calico~cni~v3.24.3.tar.gz 2、calico~kube~controllers~v3.24.3.tar.gz 3、calico~node~v3.24.3.tar.gz calico.yml命令：...
kubernetes网络插件-calico
01-12
1. **网络 CIDR 分配**：确定Pod和Service的网络地址空间，避免与其他网络冲突。 2. **网络策略配置**：定义允许或禁止的流量规则，确保服务的安全性。 3. **主机间路由设置**：确保所有Calico节点能正确地交换路由...
k8s-calico网络容器镜像包
最新发布
06-26
部署k8s的calico网络时需要的calico镜像包，需要本地上传，导入使用
K8s calico 不同节点pod通讯抓包分析
04-13
K8s calico 不同节点pod通讯抓包分析
calico.yaml网络组件yaml file
07-05
apply即用
kubernetes 网络之 flannel 与 calico
03-16
Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。在Kubernetes中，我们可以创建多个容器，每个容器里面运行一个应用实例，然后通过内置的负载均衡策略，实现对这一组应用实例的管理、发现、访问，而这些细节都不需要运维人员去进行复杂的手工配置和处理。 K8s网络在kubernetes的管理中是不可或缺的部分，本套课程主要围绕目前主流的flannel和calico两个网络组件进行讲解。还深入的剖析了calico和k8s网络策略等。主要讲解K8S网络的以下几个方面：  1. Flannel网络在k8s中的应用，及三种后端模式的演示。  2. Calico网络在k8s中的架构及部署。  3. Calico各选项的调整及对网络性能的优化。  4. Calico网络策略和K8s网络策略的常见用法及案例。  5. Calico网络策略的高级使用场景，比如限制到k8s节点的流量及高并发流量的旁路等。  6. Flannel网络的迁移及和calico策略的集成。注意： 本课程学习需要具有一定的Linux基础，网络基础，至少需要您了解网络七层协议，路由等基础知识，并掌握Docker和k8s相关知识点。
处理一次k8s、calico无法分配podIP的心路历程
云原生实验室
11-15 1378
又一次偷偷化解了可能发生的重大事故。不想看过程的可以直接跳到末尾看处理方案。一个网络错误某天，上kplcloud构建一个测试应用，构建完成之后发现新pod一直启动失败，并且抛出了以下错误...
一次calico跨节点POD网络不通的解决方法
weixin_34107955的博客
04-15 8710
2019独角兽企业重金招聘Python工程师标准>>> ...
12张图带你轻松了解 calico 6种场景下宿主机和pod互访的iptables规则链流转情况【上】
weixin_42072280的博客
01-13 2467
iptables -t raw -A OUTPUT -p icmp -j LOG iptables -t raw -A PREROUTING -p icmp -j LOG iptables -t raw -A OUTPUT -p icmp -j TRACE iptables -t raw -A PREROUTING -p icmp -j TRACE 场景一: 从宿主机到容器 # master节点 tcpdump -nn -i cali8b980351434 -w 1-master...
calico跨主机node访问pod问题
虾米的博客
12-19 4935
实验环境：calico版本：v0.23，kubernetes版本：1.35 kubernetes网络使用calico，当namespace使用以下命令配置隔离policy的后： kubectl annotate ns "net.beta.kubernetes.io/network-policy={\"ingress\": {\"isolation\": \"DefaultDeny\"}}"
Kubernetes网络隔离NetworkPolicy实验
liukuan73的专栏
11-28 7210
前言Kubernetes的一个重要特性就是要把不同node节点的pod（container）连接起来，无视物理节点的限制。但是在某些应用环境中，比如公有云，不同租户的pod不应该互通，这个时候就需要网络隔离。幸好，Kubernetes提供了NetworkPolicy，支持按Namespace级别的网络隔离。使用NetworkPolicy需要kubernetes1.8以及calico2.6.2。实验步
[k8s]calico网络部-转
毛台
08-04 7387
看了下calico k8s 布署全网文档还是比较少的，为了大家少踩坑，特拟写此文，如有任何问题，欢迎各位留言交流目前k8s 网络最快的第一就是Calico 第二种稍慢flannel ，根据自己的网络环境条件来定目前经本人测试calico v2.15版本的集群 在k8s 1.6的集群版 此文基于centos7 注意k8s1.6以上kubelet 的bug特别多，大家要注意。c
calico 跨节点 pod网络不通处理
05-25
如果 Calico 跨节点的 Pod 网络不通，可以尝试以下步骤进行排查和处理： 1. 检查网络策略是否正确配置。网络策略可以限制 Pod 之间的通信，如果策略有误，可能会导致 Pod 之间无法通信。 2. 检查网络插件是否正常...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值