k8s网络学习记录

记录

1. service的实现

   • KUBE-SERVICES链在PREROUTING里面有，在OUTPUT链也有，原因：根据iptables的文档，如果数据包是直接由本地应用产生的，那么OUTPUT链就会触发。

2. iptables里的地址伪装也就是（MASQUERADE），不仅针对发送请求，而且针对返回请求，这样就实现了源地址的替换，能实现转发 。发送时，将源IP替换成本地IP，发送出去，请求回来后，把返回的源IP替换成本地IP，这样就实现了转发
   

3. ExternalIP和NodePort实现路由轮训，如果搭建一台nginx集群，通过keepalive来做高可靠，然后集群内的服务使用NodePort方式暴露端口，把集群的节点IP加到nginx的后端去，实现负载均衡
   

参考

1. Kubernetes网络篇–ExternalIP和NodePort
2. Kubernetes网络篇–Service网络（下）