kubernetes学习之路（四）网络通讯

同一个pod下容器网络：lo网络模式

pod与pod之间的网络：overlay network

pod与service之间的网络：通过节点间iptables规则，新版本可以使用lvs

 

Flannel网络组件：

  它的功能是让集群中的不同节点主机创建的docker容器都具有全集群唯一的虚拟ip地址，并且在这些ip地址之间建立一个覆盖网络（overlay network），通过这个覆盖网络，将数据包原封不懂的传递到目标容器内。

图中分为两台主机，四个pod。

同一台主机上的pod通讯可以使用Docker0网卡进行数据转发；

不同主机通讯稍微复杂一点，例如从web app2上发送数据到Backend的转发流程是：

1. 原ip地址为10.1.15.2，目标地址为10.1.20.3
2. 数据包转发到docker0，docker0发现不是自己网段中的ip，转发到flannel0，因为flannel0是flanneld组件的一个网卡，所以flanneld也会收到这条数据包
3. flanneld检索etcd数据库中路由，发现目标地址在192.168.66.12这台node上，开始封装数据包，更改源地址和目标地址，然后发送到192.168.66.12上
4. 192.168.66.12接收到数据包后进行解析数据包目标地址，最后发送给backend上

 

ETCD和Flannel之间的关系：

• ETCD存储管理Flannel可分配的IP地址资源，用于防止IP冲突
• 监控ETCD中每个Pod的实际地址，并在内存中建立维护Pod节点路由表

 

pod访问外网：

通过iptables中snat规则发送到物理网卡

 

外部访问pod：

通过service