零入门kubernetes网络实战-9-＞在主网络命名空间中测试veth pair设备的连通性介绍

已于 2023-02-14 18:59:15 修改
阅读量504 收藏
点赞数
分类专栏： 码二哥的技术专栏 文章标签： kubernetes grpc-go kubernetes网络实战 calico flannel
于 2023-02-04 08:20:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011582922/article/details/128878485
版权
本文介绍了在kubernetes环境中，于主网络命名空间测试veth pair设备的连通性。通过抓包分析，探讨了为何能ping通但数据包未通过veth1，涉及Linux的源IP安全验证机制，包括rp_filter和accept_local参数。默认情况下，veth pair不支持跨主机通信，但可用于结合其他网络资源如网桥和namespace实现不同网络空间的链接。
摘要由CSDN通过智能技术生成

《零入门kubernetes网络实战》视频专栏地址
https://www.ixigua.com/7193641905282875942

视频地址
https://www.ixigua.com/7196099526589940283

本篇文章主要是测试一下，主网络命名空间里创建好的一对veth pair的网络情况？

是否能跟宿主机通信？

是否能访问本局域网的其他宿主机？

1、测试环境介绍

一台centos虚拟机

# 查看操作系统版本
cat /etc/centos-release
# 内核版本
uname -a
uname -r 
# 查看网卡信息
ip a s eth0

在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
码二哥
关注
专栏目录
订阅专栏
MySQL中的网络命名空间支持.pdf
07-02
- **容器或虚拟网络中的MySQL实例**：这类实例通常运行在一个单独的网络命名空间中，其网络地址空间与主机的地址空间可能不同。这可能导致一些问题，比如客户端连接的源地址对MySQL服务器来说看起来像是来自不同的...
linux veth设备路由,Linux中的veth pair设备
weixin_39611769的博客
05-06 388
veth pair是一对虚拟的网络设备，两个网络设备彼此连接。常用于两个network namespace之间的连接，如果在同一个命名空间下有很多的限制。12345678910111213141516171819202122232425┌──────────────────────────────────────────────────────────────────────────────┐│ ...
128-OVS 中的各种网络设备1
08-08
128-OVS 中的各种网络设备 在 Open vSwitch 环境中，了解各种网络设备是非常重要的。本节我们将讨论 Open vSwitch 环境中的各种网络设备，从控制节点和计算节点的网络状态开始，并了解 Open vSwitch 涉及的各种网络...
linux网络命名空间.docx
01-03
Linux 网络命名空间是 Linux 操作系统中的一项功能，可以将网络设备和网络栈从主机的其余部分隔离出来，以便更好地管理和控制网络资源。 创建 Network Namespace ------------------------ 要创建一个新的网络命名...
linux 网络命名空间.docx
01-03
Linux 网络命名空间是 Linux 操作系统中的一种虚拟网络技术，它允许用户在一个物理主机上运行多个虚拟网络设备，从而实现网络虚拟化。这种技术使得 Linux 用户可以在一台物理主机上创建多个独立的网络环境，每个网络...
34 _ Kubernetes网络模型与CNI网络插件1
08-04
2. Main 插件会在宿主机上创建一个虚拟网络设备，例如 Veth Pair，将容器的网络接口连接到 CNI 网桥 `cni0` 上。 3. IPAM 插件会为新创建的容器分配一个 IP 地址，这个地址通常来自预先定义的子网，例如在 Flannel ...
码二哥技术专栏 总入口
码二哥的技术池
10-27 5536
1、 本篇文章是我所有技术专栏的总入口；   2、 将所有专栏合成一个专栏，尽量提高订阅者的权益；   3、 通过点击下面的图片，可以进入相关专栏的目录文章；   或直接点击下面的文字 grpc-go源码剖析与实战 文章目录 -----下面的内容，还在编写、筹备中-------               docker, kubernetes, java , 等等 相关主题，都会在这里。                 .....................
Protobuf 介绍与实战21：如何生成一维数组、二维数组(repeated数组类型介绍)
码二哥的技术池
02-04 5291
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 通过关键字repeated来声明数组的。 测试用例： 1、一维数组(切片) 2、如何生成二维数组呢？ 如果是字节切片类型的话，直接添加repeated即可 其他类型的话，目前，没有发现关键字可以实现； 但是，可以通过内嵌消息的方式进行模拟实现； ...
Protobuf 介绍与实战8: protoc -I，--proto_path，--go_out ，go_package命令介绍(导入引用、依赖的proto文件)
码二哥的技术池
01-05 4806
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、参数-I、–proto_path 的作用？导入引入的proto文件 -I 实现的效果等价于 --proto_path 先看三种情况，然后，把规律总结一下。 其实，主要是解决 protoc命令，如何查询到待编译的proto文件 protoc命令，如何查询到待编译的proto文件依赖的哪些proto文件 好，接下来，分3种情况进行介绍 1.1、待编译proto文件跟依赖的proto文件在同一个
Protobuf 介绍与实战22：Map类型介绍
码二哥的技术池
02-07 4344
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 语法形式如下： map<key_type, value_type> map_field = N; key_type 可以是任何整数、字符串类型（除浮点类型和字节之外的任何标量类型）。请注意，枚举不是有效的key_type。 value_type 可以是除另一个映射之外的任何类型。 map类型不支持repeated的修饰。 ...
Protobuf 介绍与实战41：ServiceOptions 消息 选项介绍
码二哥的技术池
03-23 3431
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 1、服务级别选项，默认支持哪些服务选项？ 打开description.proto文件，找到ServiceOptions即可 已经上传到百度网盘 链接: https://pan.baidu.com/s/1RNDYSmX38xFc_O7iDeGdcw 提取码: t3w6 2、Protobuf deprecated 弃用服务？ ServiceOptions类型的选项，只能在service区域使用。 达到效果
Protobuf 介绍与实战7：protoc --go_out命令介绍
码二哥的技术池
01-03 2989
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、—go_out 大概有几个子参数 不输入任务参数的情况 import_path参数，自定义待编译文件生成后的包名 module参数 更新生成代码的子路径 paths参数 设置编译好的代码路径 annotate_code参数，生成注解 M 参数，自定义proto文件编译后的import路径 分享一个小经验： -I，参数用来设置protoc编译时的相对路径的入口，可以设置多个。 其他路径相关
grpc-go源码剖析二之grpc服务器端启动时都做了哪些事情
码二哥的技术池
05-11 2665
这次分享一下当grpc服务器在启动时都做了什么事情? 可以自己先思考一下，假设让我们自己去开发一个简单版本的grpc服务器端启动时都会做什么事情呢? a.一些初始化工作 b.监听某个端口 c.注册服务端提供的服务 。。。。。 好了，接下来看一下grpc-go框架服务器端启动时的流程图： 在下面的章节中只是介绍了常用的初始化组件，有些功能需要手动显示的调用，或者import导入才能初始化或者注册，比方说grpc-go/encoding/gzip/gzip.go文件中的gzip压缩器需要手动导入，因此就不再一
Protobuf 介绍与实战15：字段类型？数据类型说明
码二哥的技术池
01-21 2592
目前proto支持的数据类型，如下： .protoType 说明 C++ Java Python Go Ruby C# PHP double double double float float64 Float double float float float float float float32 Float float float int32 变长编码 int32 int int int32 Fixnum或Bignum int integer uint32 变长编码 uin
Protobuf 介绍与实战17：注释介绍
码二哥的技术池
01-26 2503
  1  go grpc-go 相关技术专栏 总入口   2  Protobuf介绍与实战 图文专栏 文章目录 1、在proto文件里有哪些注释方式： /**/   （至少有两个*）,可以对多行内容进行注释 //    对单行内容进行注释 2、proto文件参考案例，以及对应到代码的形式 ...
grpc-go源码剖析五十一之场景三：在同一条链路上，发起多次rpc调用时，为什么第二次之后的头帧字节数非常小呢？
码二哥的技术池
08-17 2452
本次我们要模拟的场景是： 在同一条链路上，发起多次rpc调用时，为什么第二次之后的头帧字节数非常小呢？ 本次测试用例所需要的代码，已经上传到百度网盘了。 1、第1次调用SayHello方法时,抓取到的头帧情况？ 2、第2次调用SayHello方法时，头帧是否压缩过？ 3、第1次调用SayWorld方法时，头帧是否也是压缩过的？ 4、第2次调用SayWorld方法时，头帧是否也是压缩过的？ 5、在同一条链路上, 为什么第二次之后的rpc调用要比第一次效率高呢？ 原因之一，就是传输头帧的字节数大幅降低
Protobuf 介绍与实战35：MethodOptions 方法选项介绍
码二哥的技术池
03-09 2247
1  go grpc-go 相关技术专栏 总入口 2  Protobuf介绍与实战 图文专栏 文章目录 1、方法级别选项，主要分为两大类 一类是，Protobuf 默认支持的选项； 一类是，Protobuf 支持自定义方法选项； 自定义的方法选项，使用的时候，需要给自定义的方法选项字段添加括号；而默认指定的方法选项不需要。 如： 2、方法级别选项，默认支持哪些方法选项 打开description.proto文件，找到MethodOptions即可； 已经上传到百度网盘 链接: https://pan.
grpc-go源码剖析四之rpc链接失败后，grpc客户端是否重新尝试链接?每次链接的间隔时间是如何设置的？
码二哥的技术池
05-11 2097
  本篇文章主要分析一下，在rpc链接建立过程中，如果链接失败了，grpc客户端会不会重试链接，链接的间隔时间是如何计算的？ 1、grpc客户端首次跟grpc服务器端建立连接失败后，是否有重试机制？ 分析入口是grpc-go/clientconn.go文件中的resetTransport方法： 1．func (ac *addrConn) resetTransport() { 2． for i := 0; ; i++ { 3． if i > 0 { 4． ac.cc.res
grpc-go源码剖析三之grpc客户端跟grpc服务器端是如何建立起链接的？
码二哥的技术池
05-11 2078
  grpc客户端如果想访问远程grpc服务器端的某个方法的话，首先得有一个基本的链接吧，有了链接，才能进行数据的传输；   因此，本篇文章主要是分享一下，rpc链接是如何建立起来的；这里的链接包括底层tcp链路连接以及http2帧的设置。 1、grpc客户端跟grpc服务器端链接建立过程流程图？ 1.1、服务器端一侧，tcp链接前要做的事情？ 1.启动grpc服务器时，主要做了一些初始化设置，如拦截器的设置、加密认证设置等 2.将提供的服务，如SayHello注册到grpc服务器里 3.grpc服务器
Linux网络命名空间详解：Bridge、VLAN、VETH与TAP设备
2. 在命名空间中添加网络设备（如VETH对）。 3. 配置网络设备（如设置IP地址、子网掩码）。 4. 连接命名空间的设备到Bridge或其他网络设备，以实现与其他命名空间或外部网络的通信。 5. 使用iptables或iproute2工具...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码二哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值