Docker容器技术与应用（第2版）（微课版） 课件 任务7.1 Kubernetes网络管理 .pptx

Docker

容器技术与应用

湖北轻工职业技术学院;Kubernetes网络管理

和数据卷管理;Kubernetes网络管理

和数据卷管理;项目七：Kubernetes网络管理和数据卷管理

;Kubernetes的基本操作;知识目标;能力目标;素质目标;公司员工通过小王编写的Kubernetes基本操作手册，对Kubernetes的搭建和基本操作有了初步了解，公司为让员工对Kubernetes的应用场景有进一步了解，安排小王编写Kubernetes下网络应用技术操作手册。;Kubernetes网络基础

Kubernetes网络主要确保集群内部各个组件之间以及集群与外部之间能够高效、安全地通信。

1．核心概念

Kubernetes网络管理的核心概念主要包括Pod、Service、ClusterIP、NodePort等。

（1）Pod：Kubernetes中的最小部署单元，由一个或多个容器组成，共享相同的网络命名空间、存储资源以及IPC（进程间通信）。

（2）Service：Kubernetes中的一种抽象资源，它定义了一组Pod的逻辑集合和访问这些Pod的策略。Service通过LabelSelector找到对应的Pod，并对外提供一个稳定的访问入口。

（3）ClusterIP：Kubernetes为Service分配的一个虚拟IP地址，仅在集群内部可见，用于集群内部Pod之间的通信。

（4）NodePort：一种将Service端口映射到集群中每个节点上静态端口的方式，使得外部流量可以通过访问任意节点的该端口来访问Service。

;Kubernetes核心组件

Kubernetes网络的核心组件主要涉及网络代理（Kube-proxy）和网络插件（CNI）及容器网络配置等方面。

（1）Kube-proxy

Kube-proxy是Kubernetes集群中负责网络服务的一个重要组件，负责为KubernetesService提供网络代理功能，实现Service的负载均衡和Pod之间的通信。

Kube-Proxy负责监听Service和Endpoint对象的变化，相应地更新节点上的iptable或ipvs规则，以实现请求的转发和负载。

（2）CNI（ContainerNetworkInterface）插件

Kubernetes网络不是集群内部自己实现的，而是依赖于第三方网络插件，如Flannel、Calico等。这些插件遵循CNI标准，负责在集群中创建和管理网络。通过配置网络接口、分配IP地址等方式，将Pod连接到集群网络中，确保Pod之间能够跨节点通信。

;Kubernetes网络通信机制

在实际的业务应用场景中，由于业务组件之间关系的复杂性，特别是随着微服务的不断发展与成熟，应??部署的粒度也更加细小和灵活。为了支持应用组件之间的通信，Kubernetes网络常用通信主要分为以下几种。

1．Pod内部通信

在同一个Pod内的容器共享同一个网络命名空间，包括IP地址、网络设备、配置等。因此，Pod内的容器可以像在同一台机器上进行通信一样，甚至可以使用localhost地址访问彼此的端口。

;Kubernetes网络通信机制

2．Pod之间的通信

Pod之间的通信分为同一个节点内Pod之间的通信和不同节点上Pod之间的通信。

（1）同一个节点内Pod之间的通信。

每个Pod都会分配一个真实的全局IP地址，相互之间可以直接采用对方Pod的IP地址进行通信，不需要采用其他发现机制，因为它们都连接到同一个网桥（如docker0）上。

（2）不同节点上Pod之间的通信。

由于不同节点之间的通信需要通过宿主机的物理网卡进行，因此不同节点上Pod之间的通信依赖于CNI插件提供的网络路由或隧道技术（如IPIP、VXLAN等）来实现。因这些技术允许Pod的IP数据包在不同的节点之间传输，从而实现跨节点的Pod通信。

;Kubernetes网络通信机制

3．Pod与Service的通信

Service是Kubernetes中的一个抽象实体，它定义了一组Pod的访问入口。用户可以通过访问Service的IP地址和端口号来访问其背后的Pod。对于Service而言，Kubernetes在创建Service时，会为其分配一个虚拟IP地址。用户在访问时，由于Service是一个虚拟的概念，真正完成转发的是运行在节点上的Kube-proxy。

当请求到达节点时，Kube-proxy会根据规则将请求转发到相应的Pod上。

;Kubernetes网络通信机制

4．集群外部与内部组件之间的通信

在Kubernetes中，可通过NodePort或LoadBalancer等方式将Service暴露给外部流量，以实现集群外部与内部组件之间的通信。其中，NodePo