k8s网络与本地开发环境网络互通方案(一)

最新推荐文章于 2024-11-14 02:10:20 发布

原创最新推荐文章于 2024-11-14 02:10:20 发布 · 4.1k 阅读

5 ·

CC 4.0 BY-SA版权

K8s 专栏收录该内容

2 篇文章

订阅专栏

本文探讨了解决Kubernetes集群内外网络隔离的问题，提出了三种可行的解决方案：配置本机静态路由表、在路由器上设置静态路由表以及采用桥接VPN的方式。这些方案能够帮助开发人员更便捷地访问集群内的服务。

现状

k8s集群内是有一套完整网络环境,我们不能直接通过IP访问到k8s集群内的pod 或者service,只能通过nodeport 或者ingress 才能访问到服务.

痛点

开发人员进行微服务开发的时候需要通过服务发现进行Pod级服务的直接访问,但是现在k8s网络没办法做到直接访问pod 或者service的ip

解决方案

对于打通k8s网络与我们的开发网络根据k8s node 机器所在的网络情况有以下几种方案:

本机静态路由表
路由器配置静态路由表
VPN 桥接接入

1. 本机静态路由表

当 k8s node 所在网络与开发网络在同一个子网内时,可以通过配置本机的静态路由表直接访问到k8s集群内pod 以及service
由于 k8s node 节点上都自动开启了内核路由转发功能的,所以只要配置静态路由表转发到任意一台node 节点即可,操作如下:
k8s 集群环境:

node:  192.168.1.10/24 ,192.168.1.11/24
pod cidr: 192.168.100.0/24
service cidr : 192.168.101.0/24

windows 添加静态路由表命令

route add 192.168.100.0 mask 255.255.255.0 192.168.1.10
route add 192.168.101.0 mask 255.255.255.0 192.168.1.10

2. 在路由器上设置静态表

第一种设置只能针对本机有效,如果想让在该网络内所有机器都可以直接访问k8s集群内 pod service的话,可以在路由器的静态路由表中增加静态路由
网络 192.168.100.0 子网掩码 255.255.255.0 网关 192.168.1.10
网络 192.168.101.0 子网掩码 255.255.255.0 网关 192.168.1.10

3. 桥接VPN

当k8s 和本地开发环境网络不在同一个局域网内的话, 就没有办法做到通过静态路由进行转发
只能
如果正常在k8s集群内部署一个vpn的话只能实现开发环境访问k8s集群内正常,但是无法实现集群内访问开发环境的集群,所以需要采用桥接VPN+ 静态路由双重策略下,才能实现互相都可以直接使用ip进行访问
详细配置方案参考下一篇文章
k8s网络与本地开发环境网络互通方案(二)-桥接VPN