在这篇文章我们将完成以下几件事情:
-
模拟一个POD
-
将这个POD和主机连接起来,在主机中能访问POD的网站
-
让这个POD能上外网
模拟一个POD
POD是一个K8S的逻辑概念,POD里会有一个或多个容器,他们之间共享一个网络命名空间,可以用localhost相互访问,下面我们将脱离开K8S,直接用docker来模拟这种情况:
docker run -itd --name=pause --net=none podinfo
这时候pause容器会新建一个网络命名空间,但不会加入docker0网桥中,我们用下面的命令来查看:
[root@worker3 ~]# docker inspect pause|grep SandboxKey
"SandboxKey": "/var/run/docker/netns/326720316d64",
我们再运行一个nginx容器,加入上面的pause容器的网络命名空间,命令如下:
docker run --name=nginx --network=container:pause -d nginx
验证一下用localhost相互访问
[root@worker3 ~]# docker exec -it pause sh
# curl localhost
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!<