3.K8S网络之pod中容器到容器之间的通信

文章目录

1.引入

在Linux中,网络命名空间提供了一个逻辑的网络堆栈,包含自己的路由,防火墙规则和网络设备。

1.1.创建一个网络名称空间

# 创建一个ns1的网络命名空间
ip netns add ns1
# 创建网络名称空间,将在/var/run/netns下创建一个挂载点
ls /var/run/netns
ip netns

1.2.root网络名称空间

默认,linux分配每个进程到root的网络名称空间,提供外部网络访问
3.K8S网络之pod中容器到容器之间的通信

1.3.docker网络名称空间

docker把所有的network namespace放在/var/run/docker/netns 目录下面,需要把这个目录链接到ip命令管理的地方。

 cd /var/run/
 ln -s /var/run/docker/netns netns
 ip netns ls
 # 在node1上面有五个pod,可以得知
5d4b289ef4b6 (id: 4)
442f661170d7 (id: 3)
0dafd224f73d (id: 0)
38843d9ca323 (id: 1)
5fc5ac5fdab0 (id: 2)
default

3.K8S网络之pod中容器到容器之间的通信
结论:pod中容器共享一个网络命名空间下面的网络栈

4.pod容器到容器之间的通信通信的原理

3.K8S网络之pod中容器到容器之间的通信
上图Pod1内部住了3个容器,它们都共享一个虚拟网卡veth0。内部的这些容器可以通过localhost相互访问,但是它们不能在同一端口上同时开启服务,否则会有端口冲突,这就是共享网络栈的意思。Pod1中还有一个比较特殊的叫pause的容器,这个容器运行的唯一目的是为Pod建立共享的veth0网络接口。

上一篇:实验2:Open vSwitch虚拟交换机实践


下一篇:实验2:Open vSwitch虚拟交换机实践