15、Kubernetes网络通信全解析

Kubernetes网络通信全解析

1. Pod间通信

1.1 同一节点内的Pod通信

在Kubernetes中，Pod的IP地址可被其他Pod访问，无论它们位于哪个节点，这满足了第二个要求。同一节点内的Pod间通信默认通过网桥进行。假设存在两个拥有各自网络命名空间的Pod，当Pod 1要与Pod 2通信时，数据包会经过Pod 1的命名空间到达对应的veth对（vethXXXX），最终到达网桥。网桥会广播目标IP以帮助数据包找到路径，vethYYYY响应广播，数据包随后到达Pod 2。

1.2 不同节点间的Pod通信

根据要求，所有节点必须能够与所有容器通信。Kubernetes将实现委托给容器网络接口（CNI），用户可以选择L2、L3或覆盖网络等不同实现方式。覆盖网络（也称为数据包封装）是最常见的解决方案之一，它在数据包离开源节点前进行封装，传输后在目标节点解封装，但这会增加网络延迟和复杂性。只要所有容器能够跨节点相互访问，用户可以自由使用任何技术，如L2邻接或L3网关。更多关于CNI的信息可参考其规范（https://github.com/containernetworking/cni/blob/master/SPEC.md）。

例如，当数据包从Pod 1移动到Pod 4时，数据包会离开容器接口到达veth对，然后通过网桥和节点的网络接口。在第4步中，网络实现会发挥作用，只要数据包能路由到目标节点，用户可以自由选择任何选项。

以下是使用 minikube 并启用CNI的示例：

# 启动minikube并