34. Kubernetes 网络原理——基本概念

最新推荐文章于 2024-10-17 14:32:07 发布
最新推荐文章于 2024-10-17 14:32:07 发布
阅读量745 收藏
点赞数
分类专栏： 云计算面试题全解析（Docker + Kubernetes） 文章标签： kubernetes 网络 docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32468785/article/details/130538703
版权
本文详细介绍了Kubernetes网络模型，强调了IP-per-Pod设计，使得Pod间直接通信变得简单。网络命名空间提供网络隔离，veth设备对用于连接不同命名空间实现通信。此外，还涉及了网桥、iptables和路由等网络组件，以及Docker网络实现和其局限性。
摘要由CSDN通过智能技术生成

本章讲解知识点

    1. Kubernetes 网络模型
    1. 网络命名空间
    1. veth 设备对
    1. 网桥
    1. iptables 和 netfilter
    1. 路由
    1. docker 的网络实现
    1. docker 网络的局限性

1. Kubernetes 网络模型

Kubernetes 的网络模型设计是为了简化容器编排中的网络配置，并提供一种容器之间直接通信的方式。这个网络模型的核心原则是每个 Pod 都拥有一个独立的 IP 地址，而且所有 Pod 都在一个扁平的、直接连通的网络空间中。这意味着不管 Pod 运行在哪个节点上，它们都可以通过彼此的 IP 直接访问。这个原则的设计使得用户不需要额外考虑如何建立 Pod 之间的连接，也不需要考虑如何将容器端口映射到主机端口等问题。

在 Kubernetes

了解本专栏 订阅专栏 解锁全文 超级会员免费看
华为云计算搬砖工
关注
专栏目录
订阅专栏
35. Kubernetes 网络原理——Kubernetes 通信
qq_32468785的博客
05-07 443
也就是说，先要找到 Node 对应宿主机的 IP 地址，将数据发送到这个宿主机的网卡，然后在宿主机上将相应的数据转发到具体的 docker0 上。Pod 的地址是与 docker0（cni0） 在同一个网段的，我们知道 docker0（cni0） 网段与宿主机网卡是两个完全不同的 IP 网段，并且不同 Node 之间的通信只能通过宿主机的物理网卡进行，之前提到，Kubernetes 的网络对 Pod 的地址是平面的和直达的，所以这些 Pod 的 IP 规划也很重要，不能有冲突。
33. Kubernetes 核心组件讲解——etcd
qq_32468785的博客
05-06 485
etcd 是一个高可用的分布式键值存储系统，被用来存储 Kubernetes 集群中的所有配置数据和状态信息。etcd 具有高可用、强一致性和快速响应等特性，可以保证 Kubernetes 集群的数据可靠性和一致性。Raft 是一种更为简单方便易于理解的分布式算法，主要解决了分布式中的数据一致性问题。分布式系统的数据一致性问题是指在分布式系统中，多个节点之间共享数据时可能会因为网络延迟、节点故障等原因导致数据不一致的情况。
Kubernetes 实战 —— 01. Kubernetes 介绍
idealism_xxm的专栏
02-28 267
简介 P2 Kubernetes 能自动调度、配置、监管和故障处理，使开发者可以自主部署应用，并且控制部署的频率，完全脱离运维团队的帮助。 Kubernetes 同时能让运维团队监控整个系统，并且在硬件故障时重新调度应用。 P2 Kubernetes 抽象了数据中心的硬件基础设施，使得对外暴露的只是一个巨大的资源池。 在部署多组件应用时， Kubernetes 会为每个组件都选择一个合适的服务器，部署之后它能够保证每个组件可以轻易地发现其他组件，并彼此之间实现通信。 P2 Kubernetes 系统的需求
Kubernetes 网络实现——Service网络
贝克街的流浪猫
04-01 926
引言 本文介绍 Kubernetes 网络中 Service 网路部分的实现方案。 Service 网络 service network 比较特殊，每个新创建的 service 会被分配一个 service IP，它实际上只是一个存在于 iptables 中的路由规则，并没有对应的虚拟网卡。还记得我们在试玩环节创建的 kubia service 吗？我们只要在集群中的任意机器查看 iptables 就能发现端倪，这里需要声明的是我当时在创建 Kubernetes 集群时指定的 PodSubnet 为 19
Kubernetes 网络实现——Pod网络
贝克街的流浪猫
04-01 1899
引言 前面我们已经介绍了 Kubernetes 的各方面实现方案，但是网络这块比较复杂，所以我们这里单独用来进行介绍，网络部分主要分 5 个部分，即 Pod 网络，Service 网络，外网通讯、LoadBalance、Ingress，本文介绍其中的第一个部分 Pod 网络。 网络原理 作为拓展，这里我们以 flannel 为例展开介绍一下 Kubernetes 内网络通讯的实现。在介绍之前，我们得先明确 Kubernetes 中的三种网络的概念： node network：承载 kubernetes
Kubernetes入门——Kubernetes工作原理及使用
weixin_41888295的博客
05-14 458
作者简介： 星龙 百度基础架构部研发工程师 负责混部调度系统研发 本文基于百度云原生团队『云原生基础知识概述及实践』系列视频课程——『Kubernetes入门—Kubernetes工作原理』梳理。 视频课程可点击下面链接进行学习：https://cloud.baidu.com/video-center/video.html?id=607 导读 在上一节课我们学习了Docker的相关基础知识。（Kubernetes入门——深入浅出讲Docker ）Docker解决了应用之间的隔离问题，但是在架构上，Docke
Kubernetes 网络实现——外网通讯
贝克街的流浪猫
04-01 490
引言 本文介绍 Kubernetes 网络中外网通讯、LoadBalance 以及 Ingress 部分的实现方案。 与外网通讯 到目前为止，我们已经清楚了 Kubernetes 集群内部的网络通讯原理，但是我们还没有讲清楚外部世界的网络怎么和我们的 Kubernetes service 交互。这包含两个部分，集群内的数据包怎么发送到外部网络，以及外部网络的数据包怎么流入 pod。 以我现在使用的内部云服务为例，我的 Kubernetes 集群实际上运行在一个虚拟机上，这些虚拟机都被指定了一个内部 ip，
Kubernetes网络模型概述
云原生Java Web领域技术博客
01-17 1237
Kubernetes网络模型设计的一个基础原则是：每个Pod都拥有一个独立的IP地址，并假定所有Pod都在一个可以直接连通的、扁平的网络空间中。所以不管这些Pod是否运行在同一个Node中，都要求它们可以直接通过对方的IP进行访问。由于Kubernetes的网络模型假设Pod之间访问时使用的是对方Pod的实际地址，所以一个Pod内部的应用程序看到的自己的IP地址和端口与集群内其他Pod看到的一样。
Kubernetes基础篇——kubernetes1.19.0架构原理与特性
Jack__iT的博客
11-17 435
kubernetes是谷歌开源的容器管理平台，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能 核心组件 Kubernetes主要由以下几个核心组件组成： etcd 保存了整个集群的状态； apiserver 提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制； controller manager 负责维护集群的状态，比如故障检测、自动扩展、滚动更新等； scheduler 负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上； .
kubernetes权威指南——企业级容器云实战 pdf
01-08
本书系统地介绍了Kubernetes的基本概念、架构和工作原理，深入剖析了Kubernetes的核心组件、常见的部署模式以及实际应用中的最佳实践。 本书内容涵盖了企业级容器云的实战经验，包括Kubernetes的安装部署、集群管理...
【重识云原生】第四章云网络4.3.10.6节——VXLAN应用部署方案
junbaozi的专栏
06-16 1279
本篇我们以典型的“Spine-Leaf”数据中心组网为例，介绍VXLAN的应用场景和部署方案。​
【K8S系列】Kubernetes pod节点NotReady问题及解决方案详解【已解决】
最新发布
颜淡慕潇
10-17 1604
Kubernetes 集群中的每个节点都是运行容器化应用的基础。当节点状态显示为 `NotReady` 时，意味着该节点无法正常工作，这可能会导致 Pod 无法调度，从而影响整个应用的可用性。本文将深入分析节点不健康的各种原因、详细的排查步骤以及有效的解决方案。
k8s集群版本升级
u010674101的专栏
10-14 1147
Kubernetes 集群版本升级是为了获得最新的功能、增强的安全性和性能改进。然而，升级过程需要谨慎进行，特别是在生产环境中。通常，Kubernetes 集群的版本升级应遵循逐步升级的策略，不建议直接跳过多个版本。
K8S技术深度解析与实践案例
运维人生
10-12 1202
K8s作为当前云原生和微服务架构的首选平台，凭借其强大的容器编排和管理能力，为企业提供了高效、可靠的应用部署和管理解决方案。本文深入探讨了K8s的基本概念、架构设计、核心组件、应用场景以及实战案例，展示了K8s在运维中的强大功能和便利性。未来，随着K8s生态的不断发展和完善，它将在企业运维中发挥更加重要的作用。
k8s 1.28.2 集群部署 MinIO 分布式集群
以梦为马|越骑越傻
10-10 1633
MinIO 官网MinIO 官方 linux 的部署文档以下内容从官方翻译MinIO 是一款软件定义的高性能分布式对象存储服务器所有 MinIO 部署都实施纠删码后端MinIO 有以下三种拓扑SNSD或者Standalone单节点驱动器除了底层存储卷实现的范围之外，它不会提供额外的可靠性或可用性。这些部署最适合本地测试和评估，或者没有可用性或性能要求的小型数据工作负载。SNMD或者单节点多驱动器性能、规模和容量要求较低的工作负载。
K8s-pod详解2
2301_78088515的博客
10-14 1330
我们一般将pod对象从创建至终的这段时间范围称为pod的生命周期，它主要包含下面的过程：pod创建过程；运行初始化容器（init container）过程；运行主容器（main container）；容器启动后钩子（post start）、容器终止前钩子（pre stop）；容器的存活性探测（liveness probe）、就绪性探测（readiness probe）；pod终止过程。
K8s-pod详解3（pod调度）
2301_78088515的博客
10-15 1320
在默认情况下，一个Pod在哪个Node节点上运行，是由Scheduler组件采用相应的算法计算出来的，这个过程是不受人工控制的。但是在实际使用中，这并不满足的需求，因为很多情况下，我们想控制某些Pod到达某些节点上，那么应该怎么做呢？这就要求了解kubernetes对Pod的调度规则，kubernetes提供了四大类调度方式：自动调度；定向调度；亲和性调度；污点（容忍）调度。
k8s 1.28.2 集群部署 harbor v2.11.1 接入 MinIO 对象存储
以梦为马|越骑越傻
10-15 1036
Harbor 官网Harbor 是一个开源的制品仓库相比较 docker registry，它可以通过策略和基于角色的访问控制来保护镜像Harbor 是 CNCF 毕业项目，提供合规性、性能和互操作性，帮助您跨 Kubernetes 和 Docker 等云原生计算平台一致、安全地管理镜像。
【云原生】Kubernetes (K8s)
椰子的职场成长记录
10-14 970
Kubernetes 的出现是为了解决大规模容器化应用的管理和调度问题。它借鉴了 Google 多年在 Borg 上的经验，结合了 Docker 等容器技术的优势，并得到了广泛的社区支持。通过提供一个标准化的平台，Kubernetes 使得企业能够在多云和混合云环境中高效地部署、管理和扩展容器化应用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

华为云计算搬砖工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值