3.K8S网络之pod中容器到容器之间的通信

1.引入

在Linux中，网络命名空间提供了一个逻辑的网络堆栈，包含自己的路由，防火墙规则和网络设备。

1.1.创建一个网络名称空间

# 创建一个ns1的网络命名空间
ip netns add ns1
# 创建网络名称空间，将在/var/run/netns下创建一个挂载点
ls /var/run/netns
ip netns

1.2.root网络名称空间

默认，linux分配每个进程到root的网络名称空间，提供外部网络访问

1.3.docker网络名称空间

docker把所有的network namespace放在/var/run/docker/netns 目录下面，需要把这个目录链接到ip命令管理的地方。

 cd /var/run/
 ln -s /var/run/docker/netns netns
 ip netns ls
 # 在node1上面有五个pod，可以得知
5d4b289ef4b6 (id: 4)
442f661170d7 (id: 3)
0dafd224f73d (id: 0)
38843d9ca323 (id: 1)
5fc5ac5fdab0 (id: 2)
default

结论：pod中容器共享一个网络命名空间下面的网络栈

4.pod容器到容器之间的通信通信的原理

上图Pod1内部住了3个容器，它们都共享一个虚拟网卡veth0。内部的这些容器可以通过localhost相互访问，但是它们不能在同一端口上同时开启服务，否则会有端口冲突，这就是共享网络栈的意思。Pod1中还有一个比较特殊的叫pause的容器，这个容器运行的唯一目的是为Pod建立共享的veth0网络接口。