深入浅出 Kubernetes 网络【20260426-001篇】
文章目录
- 深入浅出 Kubernetes 网络
- 一、 基础网络模型：扁平化 Pod 网络
- 二、 核心网络组件与流量流转
- 1. CNI 插件：网络的“施工队”
- 2. Service：稳定的“服务前台”
- 3. Ingress：集群的“智能网关”
- 4. DNS：集群的“电话簿”
- 三、 网络高级特性
- 1. 网络策略（NetworkPolicy）：Pod 的“防火墙”
- 2. 多网络接口（Multus）：Pod 的“多网卡”
- 四、 流量路径示例（从外到内）
- 五、 总结与常见问题排查
深入浅出 Kubernetes 网络
Kubernetes 网络的核心目标是：让所有 Pod 无需网络地址转换（NAT）就能相互通信，并且所有节点也能与所有 Pod 通信。这听起来简单，但实现起来需要一套精巧的模型和组件协同工作。
一、 基础网络模型：扁平化 Pod 网络
想象一下，Kubernetes 集群就像一个巨大的“公寓楼”：
- Pod是每个独立的“房间”（容器组）。
- 每个 Pod 都有一个唯一的 IP 地址，就像每个房间有唯一的门牌号。
- 核心规则：任何“房间”（Pod）都可以直接用对方的“门牌号”（IP）访问另一个“房间”（Pod），无论它们在同一台“楼层”（节点）还是不同楼层。
为什么这样设计？
- 去除依赖：应用不再需要关心它部署在哪个节点，直接使用目标 Pod 的 IP 即可通信。
- 简化端口管理：传统虚拟机或物理机需要管理端口冲突，而 Pod 拥有独立 IP，容器可以使用固定端口（如 80），无需映射。
- 便于服务发现：为更高层的抽象（如 Service）奠定了基础。
挑战：如何为每个 Po