Kubernetes - 实战：Pod(k8s最小单元)概念及网络通讯方式

在 Kubernetes 中，Pod 是最基本的部署单元，它是承载和管理容器的实体。Pod 可以包含一个或多个紧密耦合的应用容器，这些容器共享网络命名空间、IP 地址和存储卷，从而形成一个逻辑上的应用单元。

Pod 的概念与特点：

1. 容器组：Pod 中的容器共享网络栈，这意味着它们可以通过 localhost 直接相互通信，并且拥有相同的 IP 地址和端口空间。

2. 生命周期：Pod 的生命周期与其中的主要容器同步，当主容器终止时，Pod 也会被视为已完成，除非设置了重启策略。

3. 资源共享：Pod 中的容器可以共享存储卷，即使容器崩溃并重启，数据依然可以持久化存储。

4. 独立调度：Kubernetes 会把 Pod 作为一个整体进行调度，Pod 中的容器总是会被调度到同一个节点上运行。

Pod 的网络通讯方式：

• 同一 Pod 内部的容器通讯：
  同一个 Pod 内的容器可以直接通过 localhost 进行通信，因为他们共享同一个网络命名空间。

• 不同 Pod 之间的通讯：

  • 服务发现：Kubernetes 通过 Service 对象为一组具有相同标签的 Pod 提供统一的访问入口。通过创建 Service 并关联到目标 Pod 的标签选择器，其它 Pod 可以通过服务名和服务端口访问到这一组 Pod。
  • 网络策略：Kubernetes 提供 NetworkPolicy 资源来控制 Pod 间的网络访问策略，可以实现更细粒度的网络隔离和访问控制。
  • ClusterIP：默认情况下，创建的 Service 会得到一个 ClusterIP，集群内部的 Pod 可以通过这个 IP 访问对应的服务。
  • Headless Service：无头服务不分配 ClusterIP，而是直接返回 Pod IP 给客户端，常用于状态集和某些需要直接 Pod 间通信的场景。

• Pod 与外界的通讯：

  • NodePort：Service 可以配置为 NodePort 类型，这样集群外的客户端可以通过节点的 IP 和 NodePort 访问到 Service。
  • LoadBalancer：对于云环境，可以创建 LoadBalancer 类型的 Service，云服务商将会为 Service 分配一个公网 IP，使得外部可以直接访问到 Service。

综上所述，Kubernetes 的 Pod 提供了便捷高效的容器编排和网络通信机制，无论是 Pod 内部的容器协同工作，还是 Pod 与 Pod、Pod 与外部世界之间的通讯，都能通过 Kubernetes 的网络模型得以实现。