K8S Flannel

k8s Flannel 是Kubernetes集群中的一个重要网络插件，它主要用于为容器提供网络互通能力，实现跨节点的容器网络通信。以下是对Flannel的详细解析：

一、Flannel概述

• 定义：Flannel是一个用于容器网络的开源项目，是Kubernetes集群中的一个网络插件。它通过使用虚拟网络覆盖技术（如VXLAN、UDP、Host-GW等），为Kubernetes集群中的Pod提供网络互通能力。
• 作用：Flannel的主要作用是为容器提供了一个虚拟的二层网络，使得不同节点上的容器可以互相通信。通过Flannel，Kubernetes集群中的容器可以像在同一个局域网内一样进行通信，无论它们位于不同的物理机上还是在不同的子网中。

二、Flannel的工作原理

• 组件及功能：
  • flanneld：Flannel的核心组件，运行在每个节点上，负责网络的配置和管理。
  • IP分配：flanneld使用分段（subnet）的方式来管理IP地址，为每个节点分配一个唯一的子网，并为每个Pod分配一个唯一的IP地址。
  • 路由管理：flanneld通过在每个节点上设置路由规则，将来自其他节点的流量正确地路由到目标Pod。
  • 网络封装：flanneld使用VXLAN（Virtual Extensible LAN）等技术来封装和解封装网络包，以实现跨节点的通信。
• 通信过程：
  • 当容器A需要与容器B通信时，数据包首先通过宿主机的网络接口发送到Flannel代理（flanneld）。
  • Flannel代理将数据包封装在VXLAN包中，并通过宿主机之间的虚拟隧道发送到目标宿主机上的Flannel代理。
  • 目标宿主机上的Flannel代理接收到VXLAN包后，解析出原始的数据包，并将其发送给目标容器B。
• 转发方式：
  Flannel支持多种数据转发方式，包括VXLAN、UDP、Host-GW等，可以根据实际环境选择最适合的网络传输方式。
  1. VXLAN：在生产环境中常用，通过VXLAN隧道技术创建虚拟网络接口，支持跨VLAN通信。Flannel会在节点间建立隧道，封装Pod间的网络流量，通过物理网络传输，到达目的节点后再解封，