Kubernetes—二进制部署k8s之cni网络插件flannel和calico(2)

原创

已于 2024-07-31 21:38:47 修改 · 1.2k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #docker #容器

于 2024-07-31 09:48:20 首次发布

一、k8s的三种网络模式

k8s集群中pod网络通信分类

1.Pod 内容器与容器之间的通信

在同一个 Pod 内的容器（Pod 内的容器是不会跨宿主机的）共享同一个网络命名空间，相当于它

们在同一台机器上一样，可以用 localhost 地址访问彼此的端口

2.同一个node节点中pod之间通信

每个 Pod 都有一个真实的全局 IP 地址，同一个 Node 内的不同 Pod 之间可以直接采用对方 Pod 的 IP 地址进行通信，Pod1 与 Pod2 都是通过 Veth 连接到同一个 docker0 网桥，网段相同，所以它们之间可以直接通信。

3.不同的node节点的pod之间通信

Pod 地址与 docker0 在同一网段，docker0 网段与宿主机网卡是两个不同的网段，且不同 Node 之间的通信只能通过宿主机的物理网卡进行。
要想实现不同 Node 上 Pod 之间的通信，就必须想办法通过主机的物理网卡 IP 地址进行寻址和通信。因此要满足两个条件：①Pod 的 IP 不能冲突；将 Pod 的 IP 和所在的 Node 的 IP 关联起来，②通过这个关联让不同 Node 上 Pod 之间直接通过内网 IP 地址通信。

关于k8s的三种网络:

网络种类	通信IP	如何通信
节点网络	nodeIP	物理网卡的IP实现节点间的通信
pod网络	podIP	pod与pod之间可通过pod的IP相互通信
service网络	clusterIP	在k8s集群内部可通过service资源的clusterIP实现对pod集群的代理转发

关于k8s的三种类型网络IP

节点网络：nodeIP---node节点的物理网卡ip，实现node节点之间的通信
Pod网络：PodIP---Pod与Pod之间通过PodIP进行通信
service网络：clusterIP---k8s集群内部，service资源的clusterIP实现对Pod集群的网络代理

Overlay Network

叠加网络，在二层或者三层基础网络上叠加的一种虚拟网络技术模式，该网络中的主机通过虚拟链

路隧道连接起来。

通过Overlay技术（可以理解成隧道技术），在原始报文外再包一层四层协议（UDP协议），通

最低0.47元/天解锁文章