OpenShift-sdn网络

在openshift中，如果使用docker 命令启动一个docker容器，容器中的网络没有任何不同；唯一的不同就是docker网络拍的网桥名是ibr0而不是docker0


那运行在kubernetes/openshift中的pods呢？ 一个pod是由一组相关的容器组成，pod中的容器共享网络接口/hostname；两个容器（两个进程）可以使用“localhost”交流。


OpenShift通过OpenShift-SDN组件保证了集群中在同一个namespace下的所有pods可以相互访问到，即使运行在不同的主机上。主要有两大特点：1. 所有namespaces下的所有pods在同一个网络中可以看见对方。2. 每一个namespace可以表现为一个私有网络（即多租户）


OpenShift SDN 按照RFC1918 分配/16私有子网空间（默认10.1.0.0/16）作为集群网络。在集群网络中每个node节点分配/24大小的ip地址空间给node节点上的pods。每个node自己分配一个网关地址（例如10.1.x.1），子网的广播地址（10.0.x.255）不能分配给node或者pod。意味着在默认配置下OpenShift集群中最多有256个node节点以及每个node节点最多254个pod。


子网建立之后，do