一篇文章为你图解kubernetes网络通信原理

                                                            

【本文专栏于[头条号]、[知乎]同步发布，可关注同名账号订阅相关文章，每周固定更新】

【全文6430字，阅读约需15分钟，其中涉及概念较多，建议先收藏再看。】

 

写在前面

在之前的文章中，我们已经对kubernetes有了一个全方位的了解。（详见我的头条号文章《一篇文章带你了解Kubernetes》《到底什么是Kubernetes Pod》），接下来，我将用一个系列的文章对kubernetes中的核心技术进行一一的探秘，话不多说，一起进入今天的内容吧。

---

 

名词解释

1、网络的命名空间：Linux在网络栈中引入网络命名空间，将独立的网络协议栈隔离到不同的命令空间中，彼此间无法通信；docker利用这一特性，实现不容器间的网络隔离。

2、