一、同一个Pod中容器到容器之间的通信
- 同一个Pod内的容器(Pod内的容器是不会夸主机的)共享同一个网络命名空间,共享一个Linux协议栈。
- 可以理解他们在同一个机器上,使用localhost地址可以访问彼此的端口
如图所示,容器1可以通过localhost: port来访问容器2的服务,反之亦可
二、同一个Node上的Pod之间的通信
- Pod1跟Pod2都是通过Veth连接到同一个docker0网桥的,它们的IP地址IP1、IP2都是同docker0的网段动态获取的,和网桥IP3属于同一个网段
- 在Pod1、Pod2的Linux协议栈上,默认路由都是docker0的地址,也就是说所有非本地(夸Pod的通讯)地址的网络通信,都要通过docker0网桥上,由docker0网桥之间中转
- 由于IP1、IP2、IP3都关联在docker0网桥上,地址段相同,所以它们之间是可以之间通信的
三、不同Node上的Pod执行的通信
- Pod1的容器通过设备(IP1)对可以访问到Docker网桥,也就能访问到物理网卡IP3
- IP3再连接到另一个Node2的IP4,再回到IP2
想要支持不同Node上Pod之间的通信,需要满足的2个条件:
- 在k8s中对Pod的IP分配进行规划,不能有冲突
- 将Pod的IP和所在的Node的IP关联起来,通过这个关联的让Pod可以相互访
- 可以使用开源插件Flannel或者Calico