Kubernetes核心概念理解—容器通信

在Kubernetes中容器间的通信分两种情况：

同节点内Pod间通信

• 在容器启动前，会为容器创建一个虚拟 Ethernet 接口对，这个接口对类似于管道的两端，其中一端在主机命名空间中，另外一端在容器命名空间中，并命名为 eth0 。

• 在主机命名空间的接口会绑定到网桥。网桥的地址段会取 IP 赋值给容器的 eth0 接口。

不同节点上Pod间通信

• 跨整个集群的 Pod 的 IP 地址必须是唯一的，所有跨节点的网桥必须使用不重叠的网络地址段，以防止不同节点上的 Pod 拿到同一 IP 地址，即确保没有 IP 地址冲突

• 当报文从 A 节点上的容器发送到 B 节点上的容器时，报文会先通过 veth 接口对到网桥，再由网桥到 A 节点的物理适配器，再通过网线传输到 B 节点的物理适配器，再通过 B 的网桥，经过接口对到达目标容器。