Kubernetes Host网络模式应用（可获取真实IP）

最新推荐文章于 2025-07-08 08:39:28 发布
最新推荐文章于 2025-07-08 08:39:28 发布
阅读量3.6k 收藏 9
点赞数
CC 4.0 BY-SA版权
分类专栏： Kubernetes 文章标签： Kubernetes-Host网络模式应用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_19734597/article/details/97107094

在实际生产环境中，有些容器内应用（比如编码器）需要用到物理层面的网络资源（比如组播流）。这就要求Kubernetes中的该Pod以HOST模式来启动。以下实验了Kubernetes-HOST网络模式，并给出了一些运维建议。

一、Pod的网络

每个Pod都会默认启动一个pod-infrastructure（或pause）的容器，作为共享网络的基准容器。其他业务容器在启动之后，会将自己的网络模式指定为“"NetworkMode": "container:pause_containerID”。这样就能做到Pod中的所有容器网络都是共享的，一个Pod中的所有容器中的网络是一致的，它们能够通过本地地址（localhost）访问其他用户容器的端口。在Kubernetes的网络模型中，每一个Pod都拥有一个扁平化共享网络命名空间的IP，称为PodIP。通过PodIP，Pod就能够跨网络与其他物理机和容器进行通信。

也可以设置Pod为Host网络模式，即直接使用宿主机的网络，不进行网络虚拟化隔离。这样一来，Pod中的所有容器就直接暴露在宿主机的网络环境中，这时候，Pod的PodIP就是其所在Node的IP。从原理上来说，当设定Pod的网络为Host时，是设定了Pod中pod-infrastructure（或pause）容器的网络为Host，Pod内部其他容器的网络指向该容器。如下所示（6507

了解本专栏 订阅专栏 解锁全文 超级会员免费看
20250707-2-Kubernetes 网络-Ingress暴露应用（http与https)_笔记
07-27 146
实现选择: 官方维护的Nginx控制器(lizhenliang/ingress-nginx-controller:v0.49.0)部署方式:NodePort暴露宿主机网络模式(hostNetwork:true，性能更优但存在限制)项目地址: https://github.com/kubernetes/ingress-nginx替代方案: 其他控制器参考K8s官方文档。
K8s 固定IP
qq_34156173的博客
07-11 3631
k8s固定IP
k8s骚操作 Pod服务通过IP对外访问&k8s指定IP创建Pod
热门推荐
csdn1115698735的博客
09-07 1万+
k8s Pod服务通过IP对外访问 前言 k8s v1.14.2版本提供了5种访问Pod的方式（hostNetwork，hostPort，NodePort，LoadBalancer和Ingress），但都不符合通过PodIp直接访问容器的需求，这边的需求是直接访问Pod的Ip，并指定Ip创建Pod 外部访问逻辑 指定k8s生成PodIp范围关闭calico默认隧道模式（IPIP），添加路由器路由（...
k8s 指定pod的ip
qq_42533216的博客
09-28 2877
使用如下配置给pod固定ip。
【Docker基础】Docker网络模式：Host模式深度解析
最新发布
IT成长日记的博客
07-08 1008
Docker提供了bridge（桥接模式）、host（主机模式）、container（容器模式）和none（无网络模式）等网络模式。在默认的bridge模式下，每个容器拥有独立的网络命名空间，包含专属的网卡、路由表和端口空间，而host模式的核心特性在于。理解Docker Host模式的技术原理和应用场景，开发者可以在容器网络设计中做出更优择，充分发挥容器化技术的网络性能优势。这种共享机制使得容器直接使用宿主机的网络环境，彻底消除了容器与主机之间的网络地址转换（NAT）和端口映射开销。
Kubernetes Pod 获取真实 IP 地址
upupup_every的博客
03-11 2504
7 层转发链路Client --> 公有云 SLB（或 F5、LVS、Haproxy 等）--> K8s Nginx Ingress实际业务可能会串联更多层级的转发。例如 WAF、CDN、API Gateway 一般都是 7 层转发，LB、LVS 一般是 4 层 TCP 转发。上游如果是 7 层用 X-Forwarded-For，如果是 4 层用 Proxy Protocol。如果链路的边缘节点（Edge）X-Forwarded-For 字段是安全的，建议用 X-Forwarded-For。
Kubernetes 固定 Pod IP 地址方法
weixin_43354218的博客
11-28 1万+
第七章 Kubernetes 固定 Pod IP 地址方法 文章目录第七章 Kubernetes 固定 Pod IP 地址方法一、自定义 IP 地址池1、下载 calico 管理工具 calicoctl2、设置 IP 固定方式3、创建 IP 地址池二、以 redis-cluster 为例，来固定 Pod IP 地址的案例1、多个 Pod 固定 IP 地址池修改配置文件查看运行结果2、单个 pod 固定IP总结 一、自定义 IP 地址池 我部署的 Kubernetes 集群采用的网络组件是 calico
阿里云 Kubernetes 集群内应用获取真实 IP地址
来啊 快活啊
07-25 3065
kubernetes内部容器获取客户端IP 阿里云容器服务Ingress设置原IP透传 如何获取客户端真实IP
Kubernetes K8S在IPVS代理模式下Service服务的ClusterIP类型访问失败处理
踏歌行的专栏
09-08 3053
Kubernetes K8S使用IPVS代理模式，当Service的类型为ClusterIP时，如何处理访问service却不能访问后端pod的情况。
envoy获取客户端真实IP
期待幸福
06-23 996
在envoy作为前端代理时，用户ip的获取很重要，一般获取ip的方式。都是通过Header中的 、 或 等属性获取，但是如果确保Envoy可以获取到的ip是真实的用户ip呢？本篇继续解密！Remote Address 是nginx与客户端进行TCP连接过程中，获得的客户端真实地址。Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。 一般情况下，在Envoy作为最外层代理时，此IP为真实的IP客户端IPX-
Kubernetes网络插件详解 - Calico篇 - 概述
m0_72650596的博客
08-05 1047
Kubernetes容器网络比较复杂，需要与底层基础设施及上层业务来确定容器网络方案，同时很多网络插件又支持多种模式，需要大量的网络的基础知识支撑才能了解清楚。选择合适的CNI插件，需要综合考虑底层网络网络拓扑，结合应用需要的网络功能，以及网络路由协议的需求。Calico是比较成熟的容器网络插件，功能上比较丰富，性能上也在不断优化。...
K8S 设置pod使用host网络、配置DNS
weixin_43490243的博客
09-28 3748
但这样起来后似乎就用不了 K8S 配置的 Service 的域名，K8S 使用的 DNS 是 Core DNS，可以在这里添加新的域名、IP。1.如果希望 Pod 可以使用宿主机的网络，可以添加 hostNetwork: true。
【云原生】k8s 中的 hostNetwork 和 NetworkPolicy（网络策略）讲解与实战操作
匠人精神，持之以恒！
11-19 5298
在k8s中，若pod使用主机网络，也就是。则该pod会使用主机的dns以及所有网络配置，默认情况下是无法使用k8s自带的dns解析服务，但是可以修改DNS策略或者修改主机上的域名解析（），使主机可以用k8s自身的dns服务。一般通过DNS策略（Default： 继承Pod所在宿主机的DNS设置，hostNetwork的默认策略。ClusterFirst（默认DNS策略）：优先使用kubernetes环境的dns服务，将无法解析的域名转发到从宿主机继承的dns服务器。
kubernetes获取客户端真实ip
qing__long的博客
12-09 4717
大部分的业务场景都需要获取客户端的ip来审计或采取措施，文章从nodeport暴露方式获取真实ip到ingress-nginx获取真实ip。
kubernetes通过配置hostAliases 实现pod解析指定host
qq_39109226的博客
10-23 413
【代码】kubernetes通过配置hostAliases 实现pod解析指定host。
k8s的pod简单使用
????爱好者的博客
10-24 335
写这些，仅记录自己学习使用k8s的过程。如果有什么错误的地方，还请大家批评指正。最后，希望小伙伴们都能有所收获。
Kubernets中获取客户端真实IP总结
hack1015的专栏
04-05 1309
1. 导言 绝大多数业务场景都是需要知道客户端IP的 在k8s中运行的业务项目，如何获取到客户端真实IP？ 本文总结了通行的2种方式 要答案的直接看方式一、方式二和总结 SEO 关键字 nginx ingress客户端真实ip kubernets获取客户端真实ip rke获取客户端真实ip rancher获取客户端真实ip 本文由 www.iamle.com 流水理鱼 原创，wx公众号同名 1.1...
deployment 单独对pod中设置dns
jialiu111111的博客
04-12 1497
1.因为一个项目需要用到内网dns，而其他项目只能用阿里云的nds，所以就需要单独对pod设置dns，这个是智搜项目。
K8s 集群pod 的几种访问模式
第一天
09-17 4331
k8s 访问pod 和service 主要有以下几种方式 hostNetwork hostPort NodePort LoadBalancer Ingress hostNetwork 主机网络模式 ，相当于 docker run --net=host 示例演示 apiVersion: v1 kind: Pod metadata: name: nginx-host spec: ho...
Java代码获取的服务端IP 为什么是127.0.0.1
06-27
<think>我们正在解决Java获取服务端IP显示为127.0.0.1的问题。根据引用，我们知道在Java中获取IP地址有多种方式，包括从request中获取。但有时获取到的IP地址可能是127.0.0.1（IPv4）或0:0:0:0:0:0:0:1（IPv6的本地地址表示），这通常是因为服务运行在本地，或者网络配置的原因。原因分析：1.当服务运行在本地，且通过localhost或127.0.0.1访问时，获取到的IP自然是127.0.0.1。2.如果使用了反向代理（如Nginx）或负载均衡，请求可能先到达代理，然后代理转发到本地的服务，此时获取到的可能是代理的IP或者是本地回环地址。3.在开发环境中，应用服务器（如Tomcat）绑定的是本地地址，因此获取到的也是127.0.0.1。4.在获取IP的方法中，可能没有正确处理HTTP头部（如x-forwarded-for）中的IP地址。正确获取服务端IP的方式：1.首先明确，服务端IP是指服务器自身的IP地址，而不是客户端的IP。因此，我们通常需要获取的是服务器监听的IP地址。2.但是，用户的问题中提到的“获取服务端IP”可能是指获取客户端访问服务端时，服务端所呈现的客户端IP？还是指获取服务器自身的IP地址？根据问题描述，用户提到“获取服务端IP为127.0.0.1”，这里可能是指获取到的服务器自身IP是127.0.0.1，或者是获取客户端IP时得到127.0.0.1（当客户端是本地时）。根据引用[3]中的代码，那是获取客户端IP的方法。而用户的问题中提到了“服务端IP”，所以我们需要区分。假设用户想要获取的是服务器自身的IP地址（即服务器绑定的非回环地址），那么我们可以通过以下方式：在Java中，可以使用`InetAddress`类来获取本机的IP地址。例如：```javaimportjava.net.InetAddress;importjava.net.UnknownHostException;publicclassServerIP{publicstaticvoidmain(String[]args){try{InetAddresslocalHost=InetAddress.getLocalHost();System.out.println("ServerIPAddress:"+localHost.getHostAddress());}catch(UnknownHostExceptione){e.printStackTrace();}}}```但是，这种方法可能返回127.0.0.1，原因可能是：-主机名在/etc/hosts（或Windows的hosts文件）中被映射到127.0.0.1。-网络配置问题。另一种获取所有网络接口的方法：```javaimportjava.net.InetAddress;importjava.net.NetworkInterface;importjava.util.Enumeration;publicclassServerIPs{publicstaticvoidmain(String[]args){try{Enumeration<NetworkInterface>interfaces=NetworkInterface.getNetworkInterfaces();while(interfaces.hasMoreElements()){NetworkInterfaceiface=interfaces.nextElement();//忽略回环接口和未启用的接口if(iface.isLoopback()||!iface.isUp()){continue;}Enumeration<InetAddress>addresses=iface.getInetAddresses();while(addresses.hasMoreElements()){InetAddressaddr=addresses.nextElement();//这里可以过滤IPv4或IPv6地址if(!addr.isLoopbackAddress()&&addr.isSiteLocalAddress()){System.out.println("Interface:"+iface.getDisplayName()+",IP:"+addr.getHostAddress());}}}}catch(Exceptione){e.printStackTrace();}}}```如果用户想要获取的是客户端的IP，但在本地测试时得到127.0.0.1或0:0:0:0:0:0:0:1，那么：-如果客户端和服务器在同一台机器，这是正常现象。-在生产环境中，如果经过代理，则需要从HTTP头部（如x-forwarded-for）获取真实IP。引用[3]中的代码已经考虑了这一点。解决获取客户端IP为127.0.0.1的问题（当客户端不是本地时）：-检查是否部署在代理后面，如果是，确保代理配置了正确的x-forwarded-for头部。-使用引用[3]中的方法，该方法会尝试从多个头部中获取IP。总结：1.获取服务器自身IP：使用`InetAddress`或`NetworkInterface`，注意排除回环地址。2.获取客户端IP：使用request中的方法，并正确处理代理转发的情况。针对用户的问题：“Java获取服务端IP显示为127.0.0.1的原因及正确获取方式”，我们理解为获取服务器自身IP地址时得到127.0.0.1的原因及如何正确获取非回环地址。原因：-方法使用不当（如直接使用`InetAddress.getLocalHost()`可能返回回环地址）-服务器配置导致（如主机名解析到127.0.0.1）正确获取方式：-遍历网络接口，获取非回环且可用的IP地址。示例代码（获取第一个非回环的IPv4地址）：```javaimportjava.net.InetAddress;importjava.net.NetworkInterface;importjava.util.Enumeration;publicclassRealServerIP{publicstaticStringgetServerIP(){try{Enumeration<NetworkInterface>interfaces=NetworkInterface.getNetworkInterfaces();while(interfaces.hasMoreElements()){NetworkInterfaceiface=interfaces.nextElement();if(iface.isLoopback()||!iface.isUp()){continue;}Enumeration<InetAddress>addresses=iface.getInetAddresses();while(addresses.hasMoreElements()){InetAddressaddr=addresses.nextElement();if(!addr.isLoopbackAddress()&&addr.getHostAddress().indexOf(':')==-1){//过滤IPv6returnaddr.getHostAddress();}}}}catch(Exceptione){e.printStackTrace();}returnnull;}publicstaticvoidmain(String[]args){Stringip=getServerIP();System.out.println("ServerIP:"+ip);}}```注意：如果服务器有多个非回环IP，此方法返回第一个。可以根据需要调整（例如选择特定的网络接口）。引用说明：-引用[3]中提供了获取客户端IP的方法，而我们的问题关注的是服务端IP，因此主要使用网络接口的方式。-引用[1]和[2]提到0.0.0.0和0:0:0:0:0:0:0:1，这涉及到IP地址的表示，但与我们当前的问题（获取服务端非回环IP）关系不大。如果用户是在本地测试，那么127.0.0.1是正常的。如果部署在服务器上，应该获取到公网或内网IP。因此，如果用户希望获取服务器对外的IP地址（非127.0.0.1），请使用上述遍历网络接口的方法。</think>### Java 获取服务端 IP 显示为 127.0.0.1 的原因及解决方法 #### 一、原因分析 1. **默认监听配置** Java 服务启动时若未显式指定绑定 IP，默认会监听 `0.0.0.0`（所有网络接口）或 `127.0.0.1`（本地回环）。当通过 `localhost` 访问时，获取到的 IP 必然是 `127.0.0.1`[^1]。 2. **网络接口选择问题** 通过 `InetAddress.getLocalHost()` 获取 IP 时，依赖系统的主机名解析。若操作系统将主机名映射到 `127.0.0.1`（如 `/etc/hosts` 配置错误），返回的将是回环地址[^2]。 3. **IPv6 兼容性问题** 在支持 IPv6 的环境中，本地地址可能显示为 `0:0:0:0:0:0:0:1`（IPv6 格式的 `127.0.0.1`），但未正确处理该格式[^2]。 4. **容器化环境限制** 在 Docker 或 Kubernetes 中运行服务时，默认网络命名空间可能仅暴露回环接口。 --- #### 二、正确获取服务端 IP 的方法 ##### 方法 1：遍历所有网络接口（推荐） ```java import java.net.*; import java.util.Enumeration; public class ServerIP { public static String getServerIP() throws SocketException { Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces(); while (interfaces.hasMoreElements()) { NetworkInterface iface = interfaces.nextElement(); if (iface.isLoopback() || !iface.isUp()) continue; Enumeration<InetAddress> addresses = iface.getInetAddresses(); while (addresses.hasMoreElements()) { InetAddress addr = addresses.nextElement(); if (addr.isLoopbackAddress()) continue; if (addr instanceof Inet4Address) { // 优先返回 IPv4 return addr.getHostAddress(); } } } return "127.0.0.1"; // 默认回退 } public static void main(String[] args) throws SocketException { System.out.println("Server IP: " + getServerIP()); } } ``` **优势**： - 排除回环接口（`loopback`） - 优先返回真实 IPv4 地址 - 自动过滤未启用的网卡 ##### 方法 2：指定网络接口名 ```java // 获取指定网卡（如 eth0）的 IP NetworkInterface eth0 = NetworkInterface.getByName("eth0"); InetAddress ip = eth0.getInetAddresses().nextElement(); System.out.println("IP: " + ip.getHostAddress()); ``` ##### 方法 3：通过外部服务获取（公网 IP） ```java // 调用第三方 API 获取公网 IP（需网络连通） try (java.util.Scanner sc = new java.util.Scanner( new URL("https://api.ipify.org").openStream(), "UTF-8")) { System.out.println("Public IP: " + sc.next()); } ``` --- #### 三、关键注意事项 1. **区分服务端 IP 与客户端 IP** - 服务端 IP：服务器自身的网络地址（本文解决方案） - 客户端 IP：需从 `HttpServletRequest` 中解析（参考引用[3]） 2. **生产环境配置** 在 `application.properties` 中显式声明监听地址： ```properties # Spring Boot 示例 server.address=0.0.0.0 # 监听所有接口 ``` 3. **容器环境** Docker 需映射主机网络： ```dockerfile docker run -p 8080:8080 --network=host my-java-app ``` --- #### 四、故障排查步骤 1. 检查 `/etc/hosts` 是否包含 `127.0.0.1 your-hostname` 2. 执行终端命令验证： ```bash hostname -i # 查看主机 IP ip addr # 列出所有接口 IP ``` 3. 测试网络接口状态： ```java NetworkInterface.getNetworkInterfaces() .asIterator() .forEachRemaining(i -> System.out.println(i.getName() + ": " + i.isUp())); ``` > **总结**：当获取服务端 IP 为 `127.0.0.1` 时，核心原因是未正确排除回环接口或未选择有效网络接口。通过遍历和过滤网络接口可稳定获取真实 IP，尤其推荐**方法 1** 的代码实现[^1][^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

地表最强菜鸡

你的鼓励将是我创作最大的动力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值