Kubernetes核心概念理解—容器通信

在Kubernetes中容器间的通信分两种情况：

同节点内Pod间通信

•在容器启动前，会为容器创建一个虚拟Ethernet接口对，这个接口对类似于管道的两端，其中一端在主机命名空间中，另外一端在容器命名空间中，并命名为eth0。

•在主机命名空间的接口会绑定到网桥。网桥的地址段会取IP赋值给容器的eth0接口。

不同节点上Pod间通信

•跨整个集群的Pod的IP地址必须是唯一的，所有跨节点的网桥必须使用不重叠的网络地址段，以防止不同节点上的Pod拿到同一IP地址，即确保没有IP地址冲突

•当报文从A节点上的容器发送到B节点上的容器时，报文会先通过veth接口对到网桥，再由网桥到A节点的物理适配器，再通过网线传输到B节点的物理适配器，再通过B的网桥，经过接口对到达目标容器。