1.4 K8S入门之POD和网络通讯方式

已于 2023-03-21 09:20:29 修改
阅读量762 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： K8S学习 文章标签： kubernetes java 容器
于 2023-03-20 09:11:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwz45698752/article/details/129633231
文章介绍了Kubernetes（K8S）中的POD概念，包括其作为容器的管理方式，如何处理容器间的依赖，以及POD的控制器如RC、RS和Deployment的用途。此外，还涉及了有状态服务的解决方案如StatefulSet，批处理任务的Cronjob，以及K8S的网络模型，包括容器间的通信和通过服务发现进行负载均衡。网络部分提到了Docker网络配置，Flannel等网络插件的角色。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

POD

  • 分类
    • 自主式POD
    • 控制器管理的POD
  • 容器
    • 每个容器独立存在，有自己的IP地址，如果有两个组件相互依赖，有两种解决方式
      • 组件在一起，直接互相访问，local host访问，但违反隔离性原则
      • 容器A采用容器B的网络栈
        • 安全性问题
  • Pod
    • 一个POD很多容器
      • 共用POD网络栈
      • 共用POD存储卷
      • localhost互相访问，所以要求端口不能互相冲突

POD控制器类型

  • RC+RS+Deployment
  • RS可取代RC
    • RS额外支持集合式的selector
  • RS不支持滚动更新（创建一个，删除一个），Deployment支持
  • Deployment创建RS，RS来创建pod
    • RS1停用，而不是删除，便于回滚
  • HPA： 根据CPU利用率水平自动扩容

在这里插入图片描述

  • SS
    • 解决有状态服务问题
    • 稳定化的持续化储存
    • 稳定化的网络标示
      • <
最低0.47元/天 解锁文章
Kubernetes(K8S) 入门进阶实战完整教程
JustinMars的博客
03-15 3697
Kubernetes详细教程 1. Kubernetes介绍 1.1 应用部署方式演变 在部署应用程序的方式上，主要经历了三个时代： 传统部署：互联网早期，会直接将应用程序部署在物理机上 优点：简单，不需要其它技术的参与 缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源，而且程序之间容易产生影响 虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境 优点：程序环境不会相互产生影响，提供了一定程度的安全性 缺点：增加了操作系统，浪费了部分资源 容器化部署：
【云原生进阶之容器】第六章容器网络6.5.1--Calico网络方案综述
junbaozi的专栏
04-16 704
Calico是一个用于容器、虚拟机和基于本地主机的工作负载的开源网络和网络安全解决方案。Calico支持广泛的平台，包括Kubernetes、OpenShift、Docker EE、OpenStack和bare metal服务。Calico将灵活的网络功能与随处运行的安全实施相结合，提供了一个具有本地Linux内核性能和真正的云本地可伸缩性的解决方案。
K8s网络通讯方式
橙子的博客
05-15 1261
k8s的网络模型假定了所有Pod都在一个可以直接连通的扁平的网络空间中，这在GCE（Google Compute Engine）里面是现成的网络模型，k8s假定这个网络已经存在。而私有云搭建k8s集群，就不能假定这个网络已经存在了。我们需要自己实现这个网络假设，将不同节点上的Docker容器之间互相访问先打通，然后运行K8s。 同一个Pod内的多个容器之间：lo 各Pod之间通讯：Overlay Network Pod与Service之间的通讯：各节点的Iptables规则，，目前通过LVS转发 Flan
K8S网络之Pod网络
justlpf的专栏
05-23 647
是保证k8s集群当中的节点之间能够正常做IP寻址和互通的一个网络，这个一般是由底层的网络基础设施组成的，比如公有云或自建的数据中心。pod网络能够保证k8s集群当中所有的pod，包括同一节点上的pod和不同节点上的pod逻辑上看起来都在同一个平面网络内，能够相互做ip寻址并且相互通信的这样的网络pod网络构建于节点网络之上，又是上层service网络的基础。
【K8S】详解K8S中关于pod和网络的一切问题
带你去吃小豆花的博客
07-23 3591
K8S集群的pod网络通信，pod的状态，pod的调度策略，pod的健康检查
k8s 中 pod 之间的通信
Johnny_Li的博客
01-06 3822
k8s pod 通信
【k8s】 k8s | 二 | Pod介绍与Pod通讯
hgSuper的博客
03-30 3268
k8s，pod介绍
知识点15--k8s应用入门
别人笑我太疯癫，我笑他人看不穿。
12-12 486
本篇我们用上一篇知识点搭建的k8s集群，认识k8s的入门级使用方法，无法完全体现出k8s的性能，注意不是高级的应用。顺便说一点k8s的操作都依靠于命令，甚至是修改配置文件也提供了编辑命令，命令很像js的选择器，你需要一层一层的锁定某个要操作的集群对象。1、查看当前集群的所有节点列表，get命令查询的目的通常都是集群资源列表清单 2、查看某个节点的详情信息，describe是某个资源的详情 3、查看版本 4、查看集群信息，这个命令主要是查看集群的API信息，由于本例中的集群刚搭建没有太多的附件服务，目前只有三
Kubernetes入门
段小宝的博客
08-10 729
目录前言一、K8S 概述1.1 K8S 介绍1.2 为什么要用 K8S?1.3 K8S 的 特性1.4 学习目标二、使用步骤1.引入库2.读入数据 前言 一、K8S 概述 是 Kubernetes 的简称 1.1 K8S 介绍 作用： 用于自动部署、扩展 和 管理 " 容器化（Containerized）应用程序 " 的开源系统。 可以理解成 K8s是 负责自动化运维管理多个容器化程序（比如Docker）的集群，是一个生态极其丰富的 容器编排框架工具。 K8s 的目标是让部署容器化应用简单高效。 可以自
人生苦短，我用k8s--------------Pod概念与Pod网络通讯方式详解
weixin_47219935的博客
09-30 845
一、pod概念 Pod是kubernetes中你可以创建和部署的最小也是最简的单位。Pod代表着集群中运行的进程。 Pod中封装着应用的容器（数量大于等于1，docker最常用，也可使用其他的），存储、独立的网络IP，管理容器如何运行的策略选项。Pod代表着部署的一个单位：kubernetes中应用的一个实例，可能由一个或者多个容器组合在一起共享资源。 1、pod的种类 自主式pod 控制器管理的pod 2、pod网络 每个Pod都会被分配一个唯一的IP地址。Pod中的所有容器共享网络空间，包括IP地址和端
k8s 网络通信详解
11-12
不同的网络命名空间中，协议栈是独立的，完全隔离，彼此之间无法通信。同一个网络命名空间有独立的路由表和独立的Iptables/Netfilter来提供包的转发、NAT、IP包过滤等功能。
k8s pod之间的通讯方式
最新发布
开心
12-13 1626
在 Kubernetes 中，不同命名空间（namespace）下的 Pod 之间是可以通信的，但需要遵循一些规则和方法。以下是常见的方式和注意事项：Kubernetes 中的网络是全局的，所有 Pod 默认处于同一个平坦的网络空间。也就是说，Pod 在不同命名空间中可以通过 Pod 的 IP 地址 直接通信，但这种方式并不推荐，因为 Pod 的 IP 地址可能会动态变化。为了让不同命名空间中的 Pod 更加方便地通信，通常通过 Kubernetes 的 Service 来完成。在 Kubernetes 中
k8s pod内以及pod间通信机制
仅做个人笔记
10-03 4054
pause 容器启动之前，会为容器创建虚拟一对 ethernet 接口，一个保留在宿主机 vethxxx（插在网桥上），一个保留在容器网络命名空间内，并重命名为eth0。其中跨整个集群的 Pod ip 是唯一的，当报文从一个节点转发到另外一个节点时，报文首先通过 veth，然后通过网桥，转发到物理适配器网卡，最后转发到其它节点的虚拟网桥，进而到达 veth 目标容器。跨节点 Pod 通信，相当于创建一个整个集群公用的【 网桥 】然后把集群中所有的 Pod 连接起来，就可以通信了。
k8s下POD之间的通信过程
shaohui973的专栏
03-03 6685
本文主要描述同一个node之内的pod之间的通信，以及不同node之间的pod之间的通信。 同一个node上的不同pod之间的通信： 假设上图的POD A要和POD B 通信: POD A 发送一个包，目的ip为POD B，当包路由后，按路由从POD A的veth0接口出去。这是查找veth0接口下的arp table，如果arp table中没有POD B的record，则进行arp地址解析，即发送arp request，请求reserve 10.1.20.3的mac地址，这个arp reques
【Kubernetes】k8s中容器之间、pod之间如何进行网络通信？
m0_60511809的博客
02-27 6866
集群内的任何位置，寻址到虚拟 IP 的流量都将负载均衡到与Service关联的一组Pod。container模式指定新创建的Docker容器和已经存在的一个容器共享一个网络命名空间，也就是说新创建的Docker容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。的 Docker 容器。Pod 中的容器都具有通过分配给 Pod 的网络命名空间分配的相同 IP 地址和端口空间，并且可以。来管理一组 Pod 的状态，允许我们跟踪一组随时间动态变化的 Pod 的IP 地址。
6. K8S中POD的网络通讯
qq_21047625的博客
02-21 1140
K8S中POD的网络通讯
k8s中docker，pod，service之间网络通信模型
iqifenxia的博客
11-09 3894
k8s对Pods之间如何进行组网通信提出了要求，k8s对集群的网络有以下要求： 所有的Pods之间可以在不使用NAT网络地址转换的情况下相互通信 所有的Nodes之间可以在不使用NAT网络地址转换的情况下相互通信 每个Pod自己看到的自己的ip和其他Pod看到的一致 k8s网络模型设计基础原则:每个Pod都拥有一个独立的 IP地址，而且 假定所有 Pod 都在一个可以直接连通的、扁平的网络空间中 。 所以不管它们是否运行在同 一 个 Node (宿主机)中，都要求它们可以直接通过对方的 IP 进行访问
K8s中pod 间通信的两种情况
xjszsd的博客
10-16 1727
虽然 Pod 之间的通信在同一节点上会通过本地网桥进行，但 CNI 插件仍然负责管理和分配 Pod 的 IP 地址，以及确保同一节点和跨节点的通信都能无缝进行。当两个 Pod 位于同一节点上时，它们的通信会通过节点的本地网络接口直接进行。同一节点上的通信相对高效，但 Kubernetes 的网络设计使得无论 Pod 位于哪个节点，用户都可以透明地进行通信，而无需关心底层的网络拓扑。，也可以用来限制 Pod 之间的通信。之间的通信（例如限制某些 Pod 只能与特定的 Pod 通信），可以使用。
K8S 快速入门（五）网络通信原理：Pod网络
qq_36733838的博客
12-29 2859
有了Pod网络，K8s集群内的所有Pods在逻辑上都可以看作在一个平面网络内，可以正常IP寻址和互通。但是Pod仅仅是K8s云平台中的虚拟机抽象，最终，我们需要在K8s集群中运行的是应用或者说服务(Service)，而一个Service背后一般由多个Pods组成集群，这时候就引入了服务发现(Service Discovery)和负载均衡(Load Balancing)等问题同一个Pod内部通讯同一个Pod共享同一个网络命名空间，共享同一个 Linux协议栈。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值