Kubernetes集群中包含多种对象,如Node, Container, Pod, Service等,这里主要总结Kubernetes集群中的各种对象的网络连通性。大致可以分为Kubernetes集群内部的各对象之间的网络连通性,以及Kubernetes集群内部的对象对集群外部的网络可见性。
对于前者,又可以细分为Pod内部的多个容器实例之间的网络连通性、不同Pods之间的网络连通性、Pod与Service之间的网络连通性,以及Service与Service之间的连通性,我们将在本文中详细论述。
对于后者,只有Kubernetes集群中的Services对集群外部是可见的。具体地说,Kubernetes集群中,只有NodePort类型的服务和LoadBalancer类型的服务,是可以从集群外部进行访问的。我们在后续涉及NodePort服务和LoadBalancer服务的部分,也会详细介绍。
1. 容器实例之间的连通性
通常,一个Pod内部的容器实例只有一个,不存在容器实例之间的通信问题。这里的容器实例之间的连通性,主要是指一个Pod内有多个容器实例的情况。
根据Kubernetes集群的网络模型,一个Pod内部的多个容器实例之间,永远是连通的。可以将Pod视为Docker host,在同一Pod内的各个容器实例,其实是位于同一个网桥的私有子网内,因此各个容器实例之间彼此是网络连通的。所有容器实例共用Pod的IP及hostname,因而通过<pod_IP>:<container_port>或localhost:<container_port>即可互相访问。可以看到,在一个Pod内部的多个容器实例应该使用不同的端口,这在后续为Pod创建服务的时候也是必须的。
如果将Pod视为一台物理机器ÿ