Network Resources for K8s
均擁有一獨立的 IP 位址，Pod 之間無關乎是否運行在同一個 Node (虛擬主機上)，均要求透過 Pods IP 與對方 IP 進行存取。 此優點在於使用者無需考慮建立 Pod 之間的連線，或是 containers port 到 Nodes port 的連接上。
此過程為
IP-per-Pod
container port in PodB --- PodB IP ----------- PodA IP ---- container port in PodA
|
|
Node Port
|
|
Cluster IP
- IP per Pod
此網路連結的空間是平行的，對於叢集內的所有 Pod 來說，也沒有 NAT 的轉換。
# ip address show
-
container to Pod
同一 Pod 內的容器都是用同一 IP 位址，所以僅需要將 IP 指定為 localhost 和連接對方的連接阜 port 即可。 因為同一豌豆莢子內的容器都是共用一個網路資源，彼此本身也是耦合關係，所以用 bind() 互相繫結彼此。
缺點：因為共用資源，所以缺乏隔離性。
使用微服務概念。
(1) 容器與容器是共用網路資源的耦合關係。
(2) Pod 與 Pod 可直接利用 IP 進行 Socket 溝通。
(3) Pod 與 Node 之間的通訊。
-
同一 Node 的 Pod 之間通訊
-
以下架構圖中有三個 IP 位址，分別配置給 Pod_a、Pod_b、Bridge(又稱為 docker0)。
-
此三個 IP 皆為同網段，可相互通信。
-
docker0 是 Pod_a、Pod_b 的預設路由器，是 Pod 的 IP 管理。
_____________________________Node__________________________________ | | | _____ Pod_a _____ _____Bridge____ | | | | | | | | | | | | | | | | | | | | |__eth0 of IPa__| | | | | |__________________-Veth003-| | | | | Default | ____ Pod_b ____ | GW IPc---Router eth0 | | | | | | | | | | | | | | | | | |__eth0 of IPb__| | | | | |__________________-Veth004-| | | | --------------- | |___________________________________________________________________|
-
-
跨 Nodes 的 Pods 之間通訊
倘若 Pod_a 要訪問 Pod_d 其路徑如下：
來源資料透過 Node 1 的 eth0 發送出去，並且到達 Node 2 的 eth0， 途經 IPa -> IPc -> IPf -> IPd。
_____________________________Node1__________________________________ | | | _____ Pod_a _____ _____Bridge____ | | | | | | | | | | | | | | | | | | | | |__eth0 of IPa__| | | | | |__________________-Veth003-| | | | | Default | ____ Pod_b ____ | GW IPc---Router eth0 ---- | | | | | | | | | | | | | | | | | | | | |__eth0 of IPb__| | | | | | |__________________-Veth004-| | | | | --------------- | | |___________________________________________________________________| | | | | _____________________________Node2__________________________________ | | | | | _____ Pod_d _____ _____Bridge____ | | | | | | | | | | | | | | | | | | | | | | | | |__eth0 of IPd__| | | | | | |__________________-Veth003-| | | | | | Default | | ____ Pod_e ____ | GW IPf---Router eth0 ---- | | | | | | | | | | | | | | | | | |__eth0 of IPe__| | | | | |__________________-Veth004-| | | | --------------- | |___________________________________________________________________|
(1) Pod 與 Service(即內部的負載平衡器) 之間的通訊。
(2) Cluster 有叢集自身的 IP 並且結合 Node 的 Port 產生對外的服務端點。
外部用戶端
｜
｜
｜
ClusterIP.NodePort(對外存取端點) ｜｜ 或是 ClusterIP.Service（內部 LB ）
| Pod
| /
| /
/
(DNAT in iptables) ------ Kube-proxy ------ Pod
\
\
\
Pod
外部存取
｜
｜
｜
LB （外部的負載平衡器） ----R/W status of service ---- Service Agent
/ | \
/ | \
/ | \
--- Slave-- --Slave---
| Pod Pod | | Pod Pod | K8s Master （API Server, etcd）
｜ sw | | sw |
---Router-- --Router--
-
LB：效果同 GCE。
-
Service Agent: 感測服務的變化，進而透過 API 監控服務。