深入理解Kubernetes网络：Node IPs vs Pod IPs vs Cluster IPs vs NodePort

Kubernetes（K8s）是一个广泛使用的容器编排系统，它简化了容器化应用程序的部署、扩展和管理。在Kubernetes中，网络是一个核心组成部分，允许不同的服务和应用组件彼此通信。理解Kubernetes中的不同网络资源，如Node IPs、Pod IPs、Cluster IPs和NodePort，对于有效地使用和管理Kubernetes集群至关重要。下面将逐一介绍这些概念及其之间的区别。

原文： https://www.howtouselinux.com/post/k8s-node-ips-vs-pod-ips-vs-cluster-ips-vs-nodeport

Node IPs

Node IPs是分配给Kubernetes集群中每个节点（Node）的IP地址。这些IP地址是节点在物理或虚拟网络中的标识，允许网络中的其他节点或外部系统与之通信。节点可以有一个或多个IP地址，包括公网IP和私网IP，取决于其网络配置和集群环境。

Pod IPs

在Kubernetes中，Pod是基本的工作单元，每个Pod封装了一个或多个容器。每个Pod都分配有一个唯一的IP地址，称为Pod IP。这个IP地址仅在Kubernetes集群内部可见，允许集群中的其他Pods与该Pod通信。Pod IP是临时的，当Pod重新创建或调度到不同的节点时，它可能会改变。

Cluster IPs

Cluster IP是一种特殊的服务（Service）类型，用于在Kubernetes集群内部提供一个稳定的IP地址来访问一组功能相似的Pods。使用Cluster IP，可以实现负载均衡和服务发现，无需关心后端Pods的具体数量或IP地址。Cluster IP是虚拟的，它不直接映射到集群中的任何实际节点或Pod，而是由Kubernetes网络组件管理和路由。

NodePort

NodePort是另一种服务（Service）类型，它允许从集群外部通过指定的端口访问一个服务。当创建一个NodePort服务时，Kubernetes在所有节点上分配一个相同的端口（默认范围是30000-32767），并将到达任何节点此端口的流量转发到后端Pod。这提供了一种简单的方法来公开集群内的服务，特别是在没有外部负载均衡器时。

总结

• Node IPs：集群节点的外部IP地址，用于节点间通信和从外部访问节点。
• Pod IPs：分配给每个Pod的内部IP地址，仅在集群内部可见，用于Pod间通信。
• Cluster IPs：虚拟IP地址，用于通过单个稳定的IP地址在集群内部访问一组Pods，支持负载均衡和服务发现。
• NodePort：在所有节点上开放的特定端口，允许从集群外部通过任何节点的IP地址和该端口访问服务。

理解这些不同的IP类型和NodePort是设计和维护Kubernetes集群网络架构的关键，它们为应用的可扩展性和可访问性提供了强大的支持。