Kubernetes5——通信、flannel、calico、ingress

一、k8s通信

• k8s通过CNI接口接入其他插件来实现网络通讯。目前比较流行的插件有flannel，calico等
• CNI插件存放位置：# cat /etc/cni/net.d/10-flannel.conflist
• 插件使用的解决方案：
  虚拟网桥，虚拟网卡，多个容器共用一个虚拟网卡进行通信。
  多路复用：MacVLAN，多个容器共用一个物理网卡进行通信。
  硬件交换：SR-LOV，一个物理网卡可以虚拟出多个接口，这个性能最好。
• 容器间通信：同一个pod内的多个容器间的通信，通过lo即可实现
  pod之间的通信：
  同一节点的pod之间通过cni网桥转发数据包
  不同节点的pod之间的通信需要网络插件支持
• pod和service通信: 通过iptables或ipvs实现通信，ipvs取代不了iptables，因为ipvs只能做负载均衡，而做不了nat转换
• pod和外网通信：iptables的MASQUERADE
• Service与集群外部客户端的通信；（ingress、nodeport、loadbalancer）

二、flannel网络

• Flannel实质上是一种“覆盖网络(overlay network)”，也就是将TCP数据包装在另一种网络包里面进行路由转发和通信，目前已经支持UDP、VxLAN、AWS VPC和GCE路由等数据转发方式
• 它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。
• 在默认的Docker配置中，每个节点上的Docker服务会分别负责所在节点容器的IP分配。这样导致的一个问题是，不同节点上容器可能获得相同的内外IP地址。并使这些容器之间能够之间通过IP地址相互找到，也就是相互ping通。
• Flannel的设计目的就是为集群中的所有节点重新规划IP地址的使用规则，从而使得不同节点上的容器能够获得“同属一个内网”且”不重复的”IP地址，并让属于不同节点上的容器能够直接通过内网IP通信。

flannel组件：

flannel vxlan模式跨主机通信原理：

flannel支持多种后端：
Vxlan：
		vxlan		//报文封装，默认
		Directrouting	   //直接路由，跨网段使用vxlan，同网段使用host-gw模式。
host-gw：	//主机网关，性能好，不支持跨网络，节点多时容易形成广播风暴
UDP：			//性能差，不推荐

默认为vxlan模式，路由表中存在fannel设备接口

这里改为host-gw模式

kubectl -