pod网络
kubernetes中每个pod都拥有自己的ip地址，pod内的所有容器实例都共享同一个网络命名空间，因此容器实例之间可以通过localhost地址进行通信，并且他们都可以看到同样的ip地址和mac地址。
kubernetes对于pod的网络定制了下列三个要求，所有网络插件支持这几个要求即可：
所有节点上所有的pod可以互相通信，并且不依赖NAT
节点上的进程可以和该节点上的所有pod通信
运行在主机网络空间下的pod可以和所有节点上的所有pod互相通信，并且不依赖NAT
网络插件
cni代表容器网络接口，是CNCF社区下的一个项目，定义了一系列的接口格式，来规范容器的网络接口的配置。
kubernetes支持两种网络插件配置模式，分别为
cni
kubenet
kubenet
其中kubenet是一个非常简单的网络插件，并且只支持linux。本身不提供跨节点的网络通信以及网络策略功能。通常是要和云控制器结合起来去使用的。kubenet模式下，kubelet会创建一个叫做cbr0的网桥设备，并未每个pod创建一个veth-pair（虚拟接口对），一端在容器内，一端在容器外，在容器外的接口加入到这个网桥（二层）中。节点上所有的pod都通过主机上的接口连接到网桥，因此针对单个节点上的pod是可以互相通信的。
可以通过以下示例进行简单测试验证：
echo 1 > /proc/sys/net/ipv4/conf/all/accept_local
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 1 > /proc/sys/net/ipv4/conf/default/accept_local
echo 0 > /proc/sys/net/ipv4/conf/default/rp_filter
echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables
ip link add testbr type bridge
ip link set testbr promisc on
ip link set testbr up
ip netns add test1
ip netns add test2
ip link add veth1 type veth peer br-veth1
ip link add…
kubernetes网络 – cni与pod网络
发布于