kubernetes的网络的设计主要致力于解决以下几个问题:
1、容器到容器的通信
同一个pod内的容器共享同一个网络命名空间,共享同一个linux协议栈,它们可以用localhost地址访问彼此的的端口.
2、Pod之间的通信
2.1、同一个Node内pod之间的通信
pod1和pod2是通过Veth设备对连接到同一个docker0网桥上的,他们的IP地址IP1,IP2都是从docker0的网段上动态获取的,它们和网桥本身的IP3是同一个网段的.在同一个网桥,地址段相同,它们直接通信.
2.2 、不同Node上pod之间的通信
1)在整个集群中对Pod的IP分配进行规划,不能有冲突
2)将Pod的IP和所在node的IP关联起来,通过这个关联让Pod可以互相访问
欲了解更多kubernetes的网络模型,请扫描关注下方公众号: