Kubernetes内外网通信｜集群外节点访问 pod ip

深耕云原生

已于 2024-02-23 16:21:40 修改

阅读量847

点赞数 14

分类专栏： kubernetes docker 容器网络文章标签： kubernetes tcp/ip 容器

于 2024-02-01 14:21:29 首次发布

本文链接：https://blog.csdn.net/weixin_48711696/article/details/135972824

版权

集群外节点访问 pod -三种方案

一、路由

1-1静态路由方案

vi /etc/sysconfig/network-scripts/route-ens33
10.244.235.0/24 via 192.168.200.10 dev ens33
systemctl restart network

192.168.200.10 是k8s节点的ip，它是进该网段的网关

route print

1-2同步calico路由方案

calico-route-sync
同网络下，k8s 集群外的节点同步 calico 路由信息，以直接访问 pod ip
在这里插入图片描述

bin：

sudo ./calico-route-sync --kubeconfig=

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

深耕云原生

关注关注

14
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
Kubernetes内外网通信｜集群外节点访问 pod ip

使常规虚拟机可以访问 pod ip
复制链接

扫一扫

专栏目录

Kubernetes内外网通信，集群外节点访问 pod ip 路由隧道.C/S架构实现

02-23

原文链接：https://blog.csdn.net/weixin_48711696/article/details/135972824

calico 架构及跨节点通信原理介绍

败八

11-03

6914

背景及calico简介为了搞定 AI on k8s的网络环境，即夸节点容器通信的问题，在k8s多个网路解决方案中选择了延迟表现最好的-calico方案，本文主要介绍calico 架构、组件及网络通信原理，更多的细节在之后的文章中分享。 Calico是一个纯3层的数据中心网络方案，而且无缝集成像OpenStack这种IaaS云架构，能够提供可控的VM、容器、裸机之间的IP通信。 Calico的原理...

参与评论您还未登录，请先登录后发表或查看评论

kubectl 远程访问内网中的 kubernetes 集群

骑着蜗牛向前跑的博客

10-29

4637

之前自己在三台阿里云服务器上搭建了一套 kubernetes 集群，因为在是在内网中，所以每次部署都要先将 yaml 文件 scp 到 master 服务器上，再自己手动 ssh 到 master 上用 kubectl 执行部署命令，很是不方便。网上找了些资料，配置了下kubectl 远程访问内网k8s，这篇文章记录下配置的细节。 scp 把集群上 kubectl 的配置拷贝到本地电脑。集群中 kubectl 的配置都存放在，~/.kube/config 文件中，将该文件拷贝到本地的~/.kube目录下

配置kubeconfig文件实现对多个Kubernetes集群的访问

rendongxingzhe的博客

05-25

1444

kubectl访问kubernnetes加载的配置文件 1.当使用 kubectl 连接k8s集群时，kubectl 默认会在 $HOME/.kube 目录下查找名为 config 的文件，该文件用于配置对k8s集群的访问； 2.通过设置KUBECONFIG环境变量可以指定使用的config文件 #指定环境变量 export KUBECONFIG=dev-k8s.conf 3.kubeconfig配置多集群，合并到$HOME/.kube下的config文件通过扩展k8s提供的 con...

kubectl远程访问内网中的k8s集群（更新证书，添加master ip或域名）

草莓甜甜圈的博客

10-29

1801

本文我们将了解如何将一个新的 DNS 名称或者 IP 地址添加到 Kubernetes APIServer 使用的 TLS 证书中。在某些情况下默认的证书包含的名称可能不能满足我们的要求，又或者是 APIServer 地址有所变化，都需要重新更新证书。 Kubernetes APIServer 使用数字证书来加密 APIServer 的相关流量以及验证到 APIServer 的连接。所以如果我们想使用命令行客户端（比如 kubectl）连接到 APIServer，并且使用的主机名或者 IP 地址不包括在证

k8s中kubeconfig的配置以及使用详解

墨鸦的博客

08-03

8550

k8s中kubeconfig的配置以及使用详解

搭建Kubernetes（k8s）集群用到的部署CNI网络插件

05-25

搭建Kubernetes（k8s）集群用到的部署CNI网络插件，因为这个插件是国外的源，很多小伙伴没办法拿到这里分享个大家资源源地址在 ...

CentOS 7 使用 Calico 网络插件部署Kubernetes 集群

03-17

在网络方面，Kubernetes要求每个Pod（容器的逻辑分组）都有一个唯一的IP地址，并支持跨Pod的通信。 Calico则提供了Kubernetes网络的一种实现方式。它使用BGP（Border Gateway Protocol）协议来实现网络路由，使得...

kubelabs：Kubernetes-初学者| 中级| 高级

02-03

终极Kubernetes动手实验室先决条件：准备5节点Kubernetes集群密码：GKEMac版Docker桌面的Ubuntu 使用Kubectl 豆荚101 副本集101部署101排程器101服务101状态集101守护进程101乔布斯101入口101RBAC101服务目录101 ...

k8s集群外的主机访问pod的解决方案.docx

10-26

k8s 集群外的主机访问 pod 的解决方案是基于 Kubernetes 集群外的主机访问容器 pod 的问题的解决方案。该解决方案旨在解决 k8s 集群外的主机无法访问容器 pod 的问题，使得虚机和容器之间实现服务的注册与发现。 ...

3.Kubernetes—pod通信网络原理

weixin_45246215的博客

04-07

3676

4、外部网络和 pod 之间通信容器中 pod 共享同一个 IP 地址。故同一个 Pod 中 Container 可以做到直接通过 localhost 直接通信。pause 容器启动之前，会为容器创建虚拟一对 ethernet 接口，一个保留在宿主机 vethxxx（插在网桥上），一个保留在容器网络命名空间内，并重命名为eth0。两个虚拟接口的两端，从一端进入，另一端出来。任何 Pod 连接到该网桥的 Pod 都可以收发数据。

k8s入门：从安装到实际应用

linux

07-16

845

本文介绍了如何在本地安装 Kubernetes 并部署一个简单的 Nginx 应用。Kubernetes 是一个功能强大的平台，提供了丰富的功能来管理和扩展容器化应用程序。通过掌握本文介绍的基本概念和操作，你可以开始探索 Kubernetes 的更多高级功能，以满足实际应用的需求。

k8s(四）---node

m0_45283400的博客

07-13

224

node就是节点。

k8s核心操作_存储抽象_K8S中使用ConfigMap抽取配置_实现配置热更新---分布式云原生部署架构搭建032

最新发布

添柴程序猿的专栏

07-17

594

现在有个问题,是上面我们利用pv和pvc 就是持久卷以及持久卷申请,实现了对存储的,pod删除以后,对其使用的存储空间也进行了删除,那么还有个问题,对于redis这种我们希望,他的配置也管理起来.这个配置就指向了name是redis-conf的这个配置,可以看到,取他的key是redis.conf path也是redis.conf。这里就是要把key:redis.conf的内容,拿过来,然后挂载到,path:也就是redis.conf的路径下,这个路径。

[K8S]一、Flink on K8S

weixin_44428807的博客

07-14

317

kubectl describe deployment flink-jobmanager --- 查看某个部署的pod 运行的详细信息，如果有问题会有报错信息打印。kubectl get all -o wide --- 查看所有部署的详细信息。kubectl get cm -- 获取所有的configmap 配置文件。kubectl logs pod_name -- 查看某个pod的日志。先编辑好这5个配置文件，然后再直接执行。

k8s集群新增节点

m0_48275578的博客

07-13

1126

2.1 的命令建议Master、node 01、node 02、node 03上同时执行。注意：2.2~2.7的命令仅在node 03上执行，2.1除外，在全部节点同时执行。5.1~5.2的命令，需要在Master、node 01、node 02上同时执行。2.2~2.7的命令，此次仅node 03上同时执行，2.1除外。注意：3.1~3.5的命令仅在node03上执行。3.1~3.5的命令，仅在node 03上执行。4.1~4.4的命令，仅在node03 上执行。仅在node 03节点上操作。

[k8s源码]2.CURD deployment

weixin_45396500的博客

07-14

703

在 Go 语言中，context.TODO() 是 context 包中的一个函数调用，它返回一个空的 Context 对象。Context 在 Go 中用于控制并发时的取消操作、超时控制、截止时间等，可以有效地管理并传递请求范围的值。context.TODO() 表示一个“空”的 Context，通常用作临时占位符或者当你尚未确定使用哪种具体的 Context 类型时的默认选择。retry.RetryOnConflict 函数是一个用于处理在更新资源时可能遇到的冲突的函数。通过指针可以实现这一点。

K8s集群初始化遇到的问题

l6xy6的博客

07-15

422

CoreDNS Pod 处于 Pending 状态的原因是集群中的节点都带有 node.kubernetes.io/not-ready 污点。查看calico.yaml中所需要的镜像，发现都是从docker hub中拉取的，目前由于政策原因，只能更换加速器。前面只更换了master节点中docker的操作，故节点还是无法拉取镜像，只需给节点添加相应镜像。镜像，但没有成功完成拉取。添加后，重启docker，在重新执行操作1，所有pod都是runnning。之后重新拉取calico镜像。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交