Kubernetes网络入门003篇【20260407】
文章目录
- Kubernetes网络入门（零基础、全流程、可落地）
- 一、核心基础概念（先懂这些，再看网络）
- 1.1 核心网络组件
- 1.2 网络核心原则（必须记住）
- 二、K8s网络4大核心模型（入门必掌握）
- 2.1 Pod内部通信（同一Pod内容器）
- 2.2 Pod与Pod通信（跨Node/同Node）
- 同Node Pod通信
- 跨Node Pod通信（核心）
- 2.3 Pod与Service通信（集群内核心访问）
- Service类型（3种基础类型）
- 转发流程（iptables模式，最常用）
- 2.4 集群外部访问Service（Ingress）
- 三、主流CNI插件对比（入门选哪个？）
- 快速部署Flannel（入门实战）
- 四、入门实战：验证K8s网络连通性（必做）
- 4.1 验证Pod内部通信
- 4.2 验证跨Node Pod通信
- 4.3 验证Service通信
- 4.4 验证外部访问（NodePort）
- 五、常见网络问题与排障（入门必看）
- 5.1 Pod无法获取IP（CNI异常）
- 5.2 跨Node Pod不通
- 5.3 Service无法访问
- 六、入门进阶：网络策略（基础隔离）
- 七、总结：入门核心脉络
Kubernetes网络入门（零基础、全流程、可落地）
Kubernetes（K8s）网络核心目标：让Pod之间、Pod与Service、集群内外流量互通，且网络隔离可控。入门先抓3个核心问题：Pod怎么通信、Service怎么代理、集群外怎么访问、网络插件怎么选，下面从基础概念、核心模型、插件、实战、排障一步步讲透。
一、核心基础概念（先懂这些，再看网络）
1.1 核心网络组件
- Pod：K8s最小调度单元，每个Pod有独立IP（同一Pod内所有容器共享Network Namespace，共用IP、端口、网卡），Pod重启IP会变，不能直接用Pod IP做服务入口。
- Node：集群工作节点（服务器），每个Node有独立节点IP（物理/虚拟网卡IP），Node上运行kubelet、kube-proxy、容器运行时、网络插件。
- Service：固定IP+端口的抽象层，解决Pod IP易变问题，负责负载均衡到后端Pod，是集群内服务访问入口。
- CNI（Container Network Interface）：容器网络接口标准，K8s不自带网络实现，必须安装CNI插件（如Flannel、Cal