15、Kubernetes网络通信全解析

Kubernetes网络通信全解析

1. Pod间通信

Pod间能够相互访问IP地址，这满足了网络通信的一项重要需求。下面分别介绍同一节点内和不同节点间的Pod通信机制。

1.1 同一节点内的Pod通信

默认情况下，同一节点内的Pod间通信通过网桥进行。假设存在两个拥有各自网络命名空间的Pod，当Pod 1要与Pod 2通信时，数据包的传输路径如下：
1. 数据包从Pod 1的命名空间通过对应的veth对（如vethXXXX）。
2. 数据包到达网桥。
3. 网桥广播目标IP以帮助数据包找到路径。
4. vethYYYY响应广播。
5. 数据包最终到达Pod 2。

1.2 不同节点间的Pod通信

根据要求，所有节点必须能够与所有容器通信。Kubernetes将此实现委托给容器网络接口（CNI），用户可以选择L2、L3或覆盖网络等不同的实现方式。覆盖网络（即数据包封装）是常见的解决方案之一，它在数据包离开源节点前进行封装，传输到目标节点后再进行解封装，但这会增加网络延迟和复杂性。只要所有容器能够跨节点相互访问，就可以使用任何技术，如L2邻接或L3网关。

以下是使用minikube启动CNI插件的示例：

# 启动minikube并启用CNI插件
# minikube start --network-plugin=cni
...
Loading cached images from config file.
Everything looks great. Please enjoy miniku