首页 ›存档› 技术 › 查看内容

Kubernetes集群中的网络

2018-3-30 13:00 |来自: 互联网 278 0

摘要: 本文从一个服务的不同访问方式入手，分析了Kubernetes集群中的网络组成，也给出了一个简单可行的网络性能评估方案。本文适合对虚拟网桥、iptables以及Kubernetes的相关概念有了解的读者。另外Service-Pod流量转发 ...

本文从一个服务的不同访问方式入手，分析了Kubernetes集群中的网络组成，也给出了一个简单可行的网络性能评估方案。

本文适合对虚拟网桥、iptables以及Kubernetes的相关概念有了解的读者。

另外Service-Pod流量转发时提到”iptables转发”，严格说措辞不准确，因为iptables仅负责用数据库维护了Kernel中Netfilter的hook，这样表述是为了便于理解。

另外，本文也希望为以下几个问题找出明确的答案：

Service-Pod之间转发流量时，kube-proxy是否承担流量转发？kube-proxy的转发机制是怎么样的？
Service-Pod之间（Service对应多个Pod时）的负载均衡的实现原理是怎么样的？是用kube-proxy来做负载均衡吗？

Kubernetes网络组成分析

从不同访问方式的数据流上看，一个Kubernetes集群的网络可以划分为2部分：

Kubernetes网络模型实现：如Overlay Network（第三方实现中有Flannel，Contiv等）
集群IP（Cluster IP），用以集群内服务发现，DNS解析等

本节中的试验集群使用Flannel搭建Overlay Network，其他的解决方案没有本质区别。

为了说明Kubernetes集群网络，下面来部署一个Nginx服务，同时部署了2个Pod：

$kubectlcreate-fhttps://raw.githubusercontent.com/yangyuqian/k8s-the-hard-way/master/assets/nginx.yaml

deployment"nginx-deployment"created
service"nginx-service"created

可以直接在主机上用Pod的IP来访问对应的Pod：

$kubectlgetpod--selector="app=nginx"-ojsonpath='{.items[*].status.podIP}'

172.30.40.3172.30.98.4

$curl172.30.40.3:80
...

$curl172.30.98.4:80
...

注意：下面“在集群内”的命令都需要attach到一个Pod里面才可以执行。

也可以在集群内，使用Cluster IP来访问服务：

$kubectlgetservices
NAMECLUSTER-IPEXTERNAL-IPPORT(S)AGE
kubernetes10.254.0.1

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：漫画赏析：80 端口之战下一篇：技术大牛养成指南，一篇不鸡汤的成功学实践

Kubernetes集群中的网络

相关分类