交换链接适用于哪些网站,dw做游戏网站代码,保定网站制作报价,玉林市网站开发公司k8s中的通信模式#xff1a;
pod内部之间容器与容器之间的通信。 在同一个pod中的容器共享资源和网络#xff0c;使用同一个网络命名空间。可以直接通信的。
同一个node节点之内#xff0c;不同pod之间的通信。 每一个pod都有一个全局的真实的IP地址#xff0c;同一个n…k8s中的通信模式
pod内部之间容器与容器之间的通信。 在同一个pod中的容器共享资源和网络使用同一个网络命名空间。可以直接通信的。
同一个node节点之内不同pod之间的通信。 每一个pod都有一个全局的真实的IP地址同一个node直接的不同pod可以直接使用对方pod的IP地址进行通信。
Pod1 和pod2 是通过docker0的网桥来进行通信。
不同node节点的和不同pod之间如何通信。
Cni的插件
cni是一个标准接口用于容器运行时调用网络插件配置容器网络负责设置容器的网络命名空间IP地址路由等等参数。 Fiannel插件功能就是让集群之中不同节点的docker容器具有全集群唯一的虚拟ip地址。 overlay网络在底层物理网络的基础上创建第一个逻辑的网络层二层三层的集合 二层是物理网络。三层是逻辑上的网络层。 overlay网络也是一种网络虚拟化的技术。 Flannel支持的数据转发方式
udp模式。默认模式应用转发配置简单。但是性能最差。Vxlan,基于内核转发也是常用的网络类型小集群都是用这个host-gw性能最好但是配置麻烦。 Udp:基于应用转发flannel提供路由表flannel封装数据包解封装 Node都会有一个flannel的虚拟网卡。 基于应用层用户 Vxlan:使用的就是overlay的虚拟隧道通信技术。二层加三层的模式。 Vxlanflannel提供路由表内核封装解封装。
Flannel1.1接口用的vxlan。 Flannel作用
每个发向容器的数据包进行封装vxlan通过vtep打包数据由内核封装数据包----转发到目标node节点。到达目标节点还有一个解分装的过程再发送目标pod.性那能是有一定的影响。 Calico插件
采用直接路由的方式。BGP路由。不需要修改报文统一直接通过路由表转发路由表会很复杂运行维护的要求比价高。
BGP模式的特点交换路由信息的外部网关协议可以链接不同放入节点node节点可能不是一个网段BGP实现可靠的最佳的动态的路由选择。自动识别相邻的路由设备。
Calico不使用overlay也不需要交换直接通过虚拟路由实现。每一台虚拟路由都通过BGP转发。
核心组件
Felix:也是运行在主机的一个个pod一个进程k8s daemonset的方式部署的pod
Daemont set 会在每个node节点部署相同的pod后台的运行方式。
负载宿主机上插入路由规则维护calico需要的网络设备。网络接口管理监听。路由等等。 BGP clientbird BGP客户端专门负责在集群中分发路由规则的信息。每一个节点都会有一个BGP client。
BGP协议广播方式通知其他节点分发路由的规则实现网络互通。
Etcd保存路由信息负责网络元数据的一致性保证网络状态的一致性和准确。
Calico的工作原理
路由表来维护每个pod之间的通信。
创建好pod之后添加一个设备calico veth pair设备。
虚拟网卡veth pair是一对设备虚拟的以太网设备。
一头连接在容器的网络命名空间
另一头链接宿主机的网络命名空间 calico
IP地址分配veth pair连接容器的部分给容器分配一个IP地址这个IP地址是唯一标识宿主机也会被 veth pair分配calico网络的内部IP地址。和其他节点上的容器进行通信。
Veth设备容器发出的IP地址通过veth pair设备到宿主机宿主机根据路由规则的下一跳地址发送到网关目标宿主机
数据包到达目标宿主机veth pair 设备目标宿主机也是根据路由规则下一跳地址转发到目标容器。 在ipip模式会形成一个tunnel隧道。数据包封装都在tunnel隧道内部打包。封装宿主机IP 容器内部的IP地址。 在k8s中常用的网络类型flannel和calico
Flannel配置简单功能简单基于overlay叠加网络实现。在物理层的网络在封装一个虚拟的网络
Vxlan是虚拟三层网络
Udp是默认模式
Vxlan最多的模式 vni ip 进行转发flannel提供路由表内核封装解封装
host-gw
由于封装和解封装的过程对数据传输的性能会有影响没有网络策略配置的功能udp协议 默认网段10.244.0.0/16 Calico功能强大基于路由表进行转发没有解封装和封装的过程。具备网络策略的配置能力但是路由表维护起来复杂。
模式ipip BGP
BGP通过ip 路由表的前缀来实现目标主机的可达性。
对比ipip模式。BGP模式没有隧道BGP模式下pod的数据包直接通过网卡发送到目的地。
Ipip的隧道隧道进行数据包的封装IPV4----IPV4.
简单的小集群flannel
扩容配置网络策略calico
