12、揭秘 Kubernetes 网络

揭秘 Kubernetes 网络

1. 服务端点操作

在 Kubernetes 中，可使用命令列出不同命名空间的所有端点：

kubectl get ep <service-name> -n <namespace>

此命令能帮助我们查看特定服务的端点信息，涵盖了 Pod 到服务的通信相关操作。

2. 节点间通信

在集群内，每个节点通过 kubelet 代理注册到主节点，并被分配一个节点 IP 地址，以便节点间相互通信。可以使用以下命令查看每个节点的内部 IP：

kubectl get node -o wide

若有多个节点，可在同一网络内的节点上对其他节点执行 ping 操作。确保主节点和工作节点之间的连接性十分重要，这有助于将工作负载调度到工作节点。为实现这一点，了解如何为 Kubernetes 节点配置托管网络至关重要，接下来我们将探讨容器网络接口（CNI）插件。

3. 选择合适的 CNI 插件

Kubernetes 可启用 CNI 实现 Pod 间通信，CNI 插件需符合 CNI 规范，设置好后会为每个 Pod 分配 IP 地址。市场上有多种与 Kubernetes 配合使用的网络插件，如 Calico、Flannel、Weave Net 等，更多选项可参考官方文档：