Kubernetes集群内外的网络连通性

Kubernetes集群中包含多种对象，如Node, Container, Pod, Service等，这里主要总结Kubernetes集群中的各种对象的网络连通性。大致可以分为Kubernetes集群内部的各对象之间的网络连通性，以及Kubernetes集群内部的对象对集群外部的网络可见性。

对于前者，又可以细分为Pod内部的多个容器实例之间的网络连通性、不同Pods之间的网络连通性、Pod与Service之间的网络连通性，以及Service与Service之间的连通性，我们将在本文中详细论述。

对于后者，只有Kubernetes集群中的Services对集群外部是可见的。具体地说，Kubernetes集群中，只有NodePort类型的服务和LoadBalancer类型的服务，是可以从集群外部进行访问的。我们在后续涉及NodePort服务和LoadBalancer服务的部分，也会详细介绍。

1. 容器实例之间的连通性

通常，一个Pod内部的容器实例只有一个，不存在容器实例之间的通信问题。这里的容器实例之间的连通性，主要是指一个Pod内有多个容器实例的情况。

根据Kubernetes集群的网络模型，一个Pod内部的多个容器实例之间，永远是连通的。可以将Pod视为Docker host，在同一Pod内的各个容器实例，其实是位于同一个网桥的私有子网内，因此各个容器实例之间彼此是网络连通的。所有容器实例共用Pod的IP及hostname，因而通过<pod_IP>:<container_port>或localhost:<container_port>即可互相访问。可以看到，在一个Pod内部的多个容器实例应该使用不同的端口，这在后续为Pod创建服务的时候也是必须的。

如果将Pod视为一台物理机器ÿ