039.集群網路-Pod和SVC網路實踐

来源:https://www.cnblogs.com/itzgr/archive/2020/03/23/12552430.html
-Advertisement-
Play Games

一 Pod和SVC網路 1.1 實踐準備及原理 Docker實現了不同的網路模式,Kubernetes也以一種不同的方式來解決這些網路模式的挑戰。本完整實驗深入剖析Kubernetes在網路層是如何實現及工作的。 實驗節點架構: 如上圖所示,Kubernetes的網路模型要求每個Node上的容器都可 ...


一 Pod和SVC網路

1.1 實踐準備及原理

Docker實現了不同的網路模式,Kubernetes也以一種不同的方式來解決這些網路模式的挑戰。本完整實驗深入剖析Kubernetes在網路層是如何實現及工作的。 實驗節點架構: clipboard 如上圖所示,Kubernetes的網路模型要求每個Node上的容器都可以相互訪問。預設的Docker網路模型提供了一個IP地址段是172.17.0.0/16的docker0網橋。每個容器都會在這個子網內獲得IP地址,並且將docker0網橋的IP地址(172.17.42.1)作為其預設網關。需要註意的是,Docker宿主機外面的網路不需要知道任何關於這個172.17.0.0/16的信息或者知道如何連接到其內部,因為Docker的宿主機針對容器發出的數據,在物理網卡地址後面都做了IP偽裝MASQUERADE(隱含NAT)。也就是說,在網路上看到的任何容器數據流都來源於那台Docker節點的物理IP地址。這裡所說的網路都指連接這些主機的物理網路。 預設的Docker網路模型簡單便捷,但需要依賴埠映射的機制。在Kubernetes的網路模型中,每台主機上的docker0網橋都是可以被路由到的。也就是說,在部署了一個Pod時,在同一個集群內,各主機都可以訪問其他主機上的Pod IP,並不需要在主機上做埠映射。 因此,可以在網路層將Kubernetes的節點看作一個路由器,其網路架構如下: clipboard

二 Pod和SVC實驗

2.1 檢查環境

[root@k8smaster02 ~]# ifconfig #node1上檢查網路地址 clipboard 由上可知,有一個docker0網橋和一個本地eth0地址的網路埠。

2.2 創建RC

[root@k8smaster01 study]# vi frontend-controller.yaml
  1 apiVersion: v1
  2 kind: ReplicationController
  3 metadata:
  4   name: frontend
  5   labels:
  6     name: frontend
  7 spec:
  8   replicas: 1
  9   selector:
 10     name: frontend
 11   template:
 12     metadata:
 13       labels:
 14         name: frontend
 15     spec:
 16       containers:
 17       - name: php-redis
 18         image: kubeguide/guestbook-php-frontend
 19         env:
 20         - name: GET_HOSTS_FROM
 21           value: env
 22         ports:
 23         - containerPort: 80
 24           hostPort: 80
[root@k8smaster01 study]# kubectl create -f frontend-controller.yaml

2.3 再次檢查網路

[root@k8smaster01 study]# kubectl get pods -o wide clipboard Kubernetes為這個Pod找了一個主機172.24.8.71(k8smaster01) 來運行它。另外,這個Pod獲得了一個在k8smaster01的docker0網橋上的IP地址。 [root@k8smaster01 study]# docker ps #k8smaster01上查看正在運行的容器 clipboard 第2個運行的是一個google_containers/pause:latest的鏡像,而且這個容器已經做了埠映射。 [root@k8smaster01 study]# docker inspect c6578085541b | grep NetworkMode #查看容器的網路模型 "NetworkMode": "default", [root@k8smaster01 study]# docker inspect da8251102c93 | grep NetworkMode "NetworkMode": "container:c6578085541b6f47ab624134d0ed0be352b30b42379493a71a8fc913d829989c", 解釋:第1個容器是運行了“google_containers/pause:latest”鏡像的容器,它使用了Docker預設的網路模型bridge(預設網路模型即為橋接); 第2個容器,也就是在RC/Pod中定義運行的php-redis容器,使用了非預設的網路配置和映射容器的模型,指定了映射目標容器為“google_containers/pause:latest”。

2.4 網路模型釋義

首先,一個Pod內的所有容器都需要共用同一個IP地址,這就意味著一定要使用網路的容器映射模式。然而,為什麼不能只啟動第1個Pod中的容器,而將第2個Pod中的容器關聯到第1個容器呢? Kubernetes主要基於如下兩個覺得考慮: 首先,如果在Pod內有多個容器的話,則可能很難連接這些容器; 其次,後面的容器還要依賴第1個被關聯的容器,如果第2個容器關聯到第1個容器,且第1個容器異常的話,第2個容器也將異常。 啟動一個基礎容器,然後將Pod內的所有容器都連接到基礎容器相對容易。因為只需要為基礎的這個Google_containers/pause容器執行埠映射規則,這也簡化了埠映射的過程。所以啟動Pod後的網路模型類似下圖: clipboard 實際上,應用容器直接監聽了這些埠,和google_containers/pause容器共用了同一個網路堆棧。這就是為什麼在Pod內部實際容器的埠映射都顯示到google_containers/pause容器上了。 [root@k8smaster01 study]# docker port c6578085541b #通過dockerport命令來檢驗埠轉發 80/tcp -> 0.0.0.0:80 綜上所述,google_containers/pause容器實際上只是負責接管這個Pod的Endpoint。

2.5 發佈SVC

Service允許我們在多個Pod之間抽象一些服務,而且服務可以通過提供在同一個Service的多個Pod之間的負載均衡機制來支持水平擴展。 [root@k8smaster01 study]# vi frontend-service.yaml
  1 apiVersion: v1
  2 kind: Service
  3 metadata:
  4   name: frontend
  5   labels:
  6     name: frontend
  7 spec:
  8   ports:
  9   - port: 80
 10   selector:
 11     name: frontend
[root@k8smaster01 study]# kubectl create -f frontend-service.yaml [root@k8smaster01 study]# kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE frontend ClusterIP 10.254.176.53 <none> 80/TCP 45s 釋義:如上可知Kubernetes集群已經為這個服務分配了一個虛擬IP地址10.254.176.53,這個IP地址是在Kubernetes的Portal Network中分配的。 而這個Portal Network的地址範圍是我們在Kubmaster上啟動API服務進程時,使用--service-cluster-ip-range=xx命令行參數指定: [root@k8smaster01 study]# cat /etc/systemd/system/kube-apiserver.service | grep 10.254 --service-cluster-ip-range=10.254.0.0/16 \ 註意:這個IP段可以是任何段,只要不和docker0或者物理網路的子網衝突即可。選擇任意其他網段的原因是這個網段將不會在物理網路和docker0網路上進行路由。這個Portal Network針對每一個Node都有局部的特殊性,實際上它存在的意義是讓容器的流量都指向預設網關(也就是docker0網橋)。

2.6 確認驗證

當所有的Pod都運行起來,Service將會把客戶端請求負載分發到包含“name=frontend”標簽的所有Pod上。 clipboard 註意:本實驗更詳細的步驟參考:https://blog.csdn.net/qq_31136839/article/details/99778434
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 介紹 XML-RPC是一個遠程過程調用(遠程過程調用)(remote procedure call,RPC)的分散式計算協議,通過XML將調用函數封裝,並使用HTTP協議作為發送機制。 XML-RPC發表於1998年,由UserLand Software(UserLand Software)的Dav ...
  • Threading in C# 第一部分: 入門 介紹和概念 C#支持通過多線程並行執行代碼。線程是一個獨立的執行路徑,能夠與其他線程同時運行。C#客戶端程式(控制台,WPF或Windows窗體)在CLR和操作系統自動創建的單個線程(“主”線程)中啟動,並通過創建其他線程而成為多線程。這是一個簡單的 ...
  • Linux 常用命令總結 預覽: mv (move) 用來為文件或目錄重命名(或將文件或目錄移入其他位置) cd (change directory)用來切換到目標目錄 touch 用於修改文件或者目錄的時間屬性,包括存取時間和更改時間。(若文件不存在,系統會建立一個新的文件) mkdir (mak ...
  • 原文鏈接: "http://xiaoheidiannao.com/articles/Screen Keyboard.html" 更多電腦使用技巧可以訪問: "http://xiaoheidiannao.com/articles/Screen Keyboard.html" 查看哦 "" 目錄 "介紹" ...
  • 原文鏈接: "https://xiaoheidiannao.com/articles/Clipboard.html" 更多電腦使用技巧可以訪問 "https://xiaoheidiannao.com" 查看哦! 剪貼板是一個很方便的工具,它能讓用戶存放多個 "複製" 或者 "剪切" 的記錄,但重啟電 ...
  • 更改顯卡配置文件 在目錄 /usr/share/X11/xorg.conf.d 下新建配置文件 10 nvidia.conf,添加如下內容: 在ubuntu18.04中 將最後兩個opyion添加到相應文件中,也可以成功 更改grub啟動參數,打開/etc/default下的grub文件 將 改為 ...
  • 壓縮相關知識常見壓縮文件擴展名:*.Z:compress程式壓縮的文件*.zip:zip程式壓縮的文件*.gz:gzip程式壓縮的文件*.bz2:bzip2程式壓縮的文件*.xz:xz程式壓縮的文件*.tar:tar程式打包的文件,並沒有壓縮過*.tar.gz:tar程式打包的文件,並且經過gzip... ...
  • ContOS7開啟ssh,實現遠程連接 1、查看確認是否已經安裝ssh服務 yum list installed | grep openssh-server 有如下輸出表示已經安裝ssh服務,可以直接去第三步ssh配置。如果什麼也沒提示說明沒有安裝,需要運行第二步安裝ssh服務。 2、安裝ssh服務 ...
一周排行
    -Advertisement-
    Play Games
  • Timer是什麼 Timer 是一種用於創建定期粒度行為的機制。 與標準的 .NET System.Threading.Timer 類相似,Orleans 的 Timer 允許在一段時間後執行特定的操作,或者在特定的時間間隔內重覆執行操作。 它在分散式系統中具有重要作用,特別是在處理需要周期性執行的 ...
  • 前言 相信很多做WPF開發的小伙伴都遇到過表格類的需求,雖然現有的Grid控制項也能實現,但是使用起來的體驗感並不好,比如要實現一個Excel中的表格效果,估計你能想到的第一個方法就是套Border控制項,用這種方法你需要控制每個Border的邊框,並且在一堆Bordr中找到Grid.Row,Grid. ...
  • .NET C#程式啟動閃退,目錄導致的問題 這是第2次踩這個坑了,很小的編程細節,容易忽略,所以寫個博客,分享給大家。 1.第一次坑:是windows 系統把程式運行成服務,找不到配置文件,原因是以服務運行它的工作目錄是在C:\Windows\System32 2.本次坑:WPF桌面程式通過註冊表設 ...
  • 在分散式系統中,數據的持久化是至關重要的一環。 Orleans 7 引入了強大的持久化功能,使得在分散式環境下管理數據變得更加輕鬆和可靠。 本文將介紹什麼是 Orleans 7 的持久化,如何設置它以及相應的代碼示例。 什麼是 Orleans 7 的持久化? Orleans 7 的持久化是指將 Or ...
  • 前言 .NET Feature Management 是一個用於管理應用程式功能的庫,它可以幫助開發人員在應用程式中輕鬆地添加、移除和管理功能。使用 Feature Management,開發人員可以根據不同用戶、環境或其他條件來動態地控制應用程式中的功能。這使得開發人員可以更靈活地管理應用程式的功 ...
  • 在 WPF 應用程式中,拖放操作是實現用戶交互的重要組成部分。通過拖放操作,用戶可以輕鬆地將數據從一個位置移動到另一個位置,或者將控制項從一個容器移動到另一個容器。然而,WPF 中預設的拖放操作可能並不是那麼好用。為瞭解決這個問題,我們可以自定義一個 Panel 來實現更簡單的拖拽操作。 自定義 Pa ...
  • 在實際使用中,由於涉及到不同編程語言之間互相調用,導致C++ 中的OpenCV與C#中的OpenCvSharp 圖像數據在不同編程語言之間難以有效傳遞。在本文中我們將結合OpenCvSharp源碼實現原理,探究兩種數據之間的通信方式。 ...
  • 一、前言 這是一篇搭建許可權管理系統的系列文章。 隨著網路的發展,信息安全對應任何企業來說都越發的重要,而本系列文章將和大家一起一步一步搭建一個全新的許可權管理系統。 說明:由於搭建一個全新的項目過於繁瑣,所有作者將挑選核心代碼和核心思路進行分享。 二、技術選擇 三、開始設計 1、自主搭建vue前端和. ...
  • Csharper中的表達式樹 這節課來瞭解一下表示式樹是什麼? 在C#中,表達式樹是一種數據結構,它可以表示一些代碼塊,如Lambda表達式或查詢表達式。表達式樹使你能夠查看和操作數據,就像你可以查看和操作代碼一樣。它們通常用於創建動態查詢和解析表達式。 一、認識表達式樹 為什麼要這樣說?它和委托有 ...
  • 在使用Django等框架來操作MySQL時,實際上底層還是通過Python來操作的,首先需要安裝一個驅動程式,在Python3中,驅動程式有多種選擇,比如有pymysql以及mysqlclient等。使用pip命令安裝mysqlclient失敗應如何解決? 安裝的python版本說明 機器同時安裝了 ...