Kubernetes内外网通信｜集群外节点访问 pod ip

深耕云原生

已于 2024-02-23 16:21:40 修改

阅读量846

点赞数 14

分类专栏： kubernetes docker 容器网络文章标签： kubernetes tcp/ip 容器

于 2024-02-01 14:21:29 首次发布

本文链接：https://blog.csdn.net/weixin_48711696/article/details/135972824

版权

集群外节点访问 pod -三种方案

一、路由

1-1静态路由方案

vi /etc/sysconfig/network-scripts/route-ens33
10.244.235.0/24 via 192.168.200.10 dev ens33
systemctl restart network

192.168.200.10 是k8s节点的ip，它是进该网段的网关

route print

1-2同步calico路由方案

calico-route-sync
同网络下，k8s 集群外的节点同步 calico 路由信息，以直接访问 pod ip
在这里插入图片描述

bin：

sudo ./calico-route-sync --kubeconfig=

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

深耕云原生

关注关注

14
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
Kubernetes内外网通信｜集群外节点访问 pod ip

使常规虚拟机可以访问 pod ip
复制链接

扫一扫

专栏目录

Kubernetes内外网通信，集群外节点访问 pod ip 路由隧道.C/S架构实现

02-23

原文链接：https://blog.csdn.net/weixin_48711696/article/details/135972824

CentOS 7 使用 Calico 网络插件部署Kubernetes 集群

03-17

在网络方面，Kubernetes要求每个Pod（容器的逻辑分组）都有一个唯一的IP地址，并支持跨Pod的通信。 Calico则提供了Kubernetes网络的一种实现方式。它使用BGP（Border Gateway Protocol）协议来实现网络路由，使得...

参与评论您还未登录，请先登录后发表或查看评论

详解k8s集群内外的访问方式

tigerhhzz的博客

03-31

2483

Ingress、NodePort和LoadBalancer都是Kubernetes中用于将Service公开到外部的方法，但它们之间有一些区别和适用场景。Ingress：如果需要在同一IP地址和端口上公开多个服务，并根据请求路径或主机名进行路由，则可以使用Ingress。Ingress是Kubernetes中的一个抽象层，它可以将多个Service公开到同一个IP地址和端口上，并根据请求路径或主机名进行路由，非常适合用于Web应用程序。NodePort。

k8s集群外访问集群内pod服务的几种方式

tuonian的博客

05-25

6825

一、hostPort或hostNetwork 此种方式直接将pod内部端口映射到部署pod的主机上，外部访问通过主机IP+端口直接访问pod； hostPort vim nginx-test.yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-test namespace: default spec: replicas: 1 selector: matchLabels: app.name

从外部访问K8s中Pod的五种方式

justlpf的专栏

08-11

559

hostPort、NodePort、Ingress暴露Pod与Service一样，因为Pod就是Service的backend。

kubectl 远程访问内网中的 kubernetes 集群

骑着蜗牛向前跑的博客

10-29

4637

之前自己在三台阿里云服务器上搭建了一套 kubernetes 集群，因为在是在内网中，所以每次部署都要先将 yaml 文件 scp 到 master 服务器上，再自己手动 ssh 到 master 上用 kubectl 执行部署命令，很是不方便。网上找了些资料，配置了下kubectl 远程访问内网k8s，这篇文章记录下配置的细节。 scp 把集群上 kubectl 的配置拷贝到本地电脑。集群中 kubectl 的配置都存放在，~/.kube/config 文件中，将该文件拷贝到本地的~/.kube目录下

配置kubeconfig文件实现对多个Kubernetes集群的访问

rendongxingzhe的博客

05-25

1443

kubectl访问kubernnetes加载的配置文件 1.当使用 kubectl 连接k8s集群时，kubectl 默认会在 $HOME/.kube 目录下查找名为 config 的文件，该文件用于配置对k8s集群的访问； 2.通过设置KUBECONFIG环境变量可以指定使用的config文件 #指定环境变量 export KUBECONFIG=dev-k8s.conf 3.kubeconfig配置多集群，合并到$HOME/.kube下的config文件通过扩展k8s提供的 con...

kubelabs：Kubernetes-初学者| 中级| 高级

02-03

终极Kubernetes动手实验室先决条件：准备5节点Kubernetes集群密码：GKEMac版Docker桌面的Ubuntu 使用Kubectl 豆荚101 副本集101部署101排程器101服务101状态集101守护进程101乔布斯101入口101RBAC101服务目录101 ...

k8s集群外的主机访问pod的解决方案.docx

10-26

k8s 集群外的主机访问 pod 的解决方案是基于 Kubernetes 集群外的主机访问容器 pod 的问题的解决方案。该解决方案旨在解决 k8s 集群外的主机无法访问容器 pod 的问题，使得虚机和容器之间实现服务的注册与发现。 ...

Kubernetes集群部署

02-27

* 防火墙（firewall）：防火墙是防止非法访问的安全机制，在Kubernetes集群部署中，需要关闭防火墙以便于集群之间的通信。 * SElinux：SElinux是安全增强型Linux的缩写，用于控制进程的访问权限。在Kubernetes集群...

kubectl远程访问内网中的k8s集群（更新证书，添加master ip或域名）

草莓甜甜圈的博客

10-29

1801

本文我们将了解如何将一个新的 DNS 名称或者 IP 地址添加到 Kubernetes APIServer 使用的 TLS 证书中。在某些情况下默认的证书包含的名称可能不能满足我们的要求，又或者是 APIServer 地址有所变化，都需要重新更新证书。 Kubernetes APIServer 使用数字证书来加密 APIServer 的相关流量以及验证到 APIServer 的连接。所以如果我们想使用命令行客户端（比如 kubectl）连接到 APIServer，并且使用的主机名或者 IP 地址不包括在证

calico 架构及跨节点通信原理介绍

败八

11-03

6914

背景及calico简介为了搞定 AI on k8s的网络环境，即夸节点容器通信的问题，在k8s多个网路解决方案中选择了延迟表现最好的-calico方案，本文主要介绍calico 架构、组件及网络通信原理，更多的细节在之后的文章中分享。 Calico是一个纯3层的数据中心网络方案，而且无缝集成像OpenStack这种IaaS云架构，能够提供可控的VM、容器、裸机之间的IP通信。 Calico的原理...

k8s中kubeconfig的配置以及使用详解

墨鸦的博客

08-03

8550

k8s中kubeconfig的配置以及使用详解

3.Kubernetes—pod通信网络原理

weixin_45246215的博客

04-07

3676

4、外部网络和 pod 之间通信容器中 pod 共享同一个 IP 地址。故同一个 Pod 中 Container 可以做到直接通过 localhost 直接通信。pause 容器启动之前，会为容器创建虚拟一对 ethernet 接口，一个保留在宿主机 vethxxx（插在网桥上），一个保留在容器网络命名空间内，并重命名为eth0。两个虚拟接口的两端，从一端进入，另一端出来。任何 Pod 连接到该网桥的 Pod 都可以收发数据。

【k8s中安装rabbitmq】k8s中基于安装rabbitmq并搭建镜像集群-pvc版

weixin_56364253的博客

07-11

962

该文搭建的rabbitmq集群是采用rabbitmq_peer_discovery_k8s的形式进行搭建，是通过该插件自动从k8s api中读取节点信息并组建rabbitmq集群，采用搭建方式是一个statefulset,三个副本的形式，所以要保证数据的持久可以采用hostpath+节点亲和性，也可以采用pvc的形式，本文将讲述采用pvc的形式来报障数据的持久化

k8s入门：从安装到实际应用

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交