k8s 网络概念与策略控制

一、Kubernetes 基本网络模型

Kubernetes 的容器网络模型可以把它归结为约法三章和四大目标。

1、约法三章

约法三章确保了Kubernetes容器网络模型的基本特性:

任意两个 pod 之间可以直接通信:在Kubernetes中,每个 Pod 都被分配了一个唯一的IP地址,这使得任意两个Pod之间可以直接通信。

跨主机通信:在Kubernetes集群中,节点(node)与 Pod 之间可以直接通信,不需要进行明显的地址转换。

③ Pod 的 IP 地址不会变化:Pod 内部使用的 IP 地址与外部看到的 IP 地址是一致的,中间不会经过地址转换。

2、四大目标

当设计一个Kubernetes系统以向外部世界提供服务时,需要考虑如何实现以下四个目标:

外部世界和 service 之间怎么通信:Service 作为一种抽象,代表了一组提供相同功能的 Pod 的访问入口,外部流量通过 Service 来连接到容器内部的应用。

② service 如何与它后端的 pod 通信:Service 与后端的 Pod 之间的通信是通过Kubernetes 的内部 DNS 解析和负载均衡实现的。

③ pod 和 pod 之间通信的:每个 Pod 拥有自己的 IP 地址,因此 Pod 可以直接使用对方的 IP 地址进行通信。

④ pod 内部容器与容器之间的通信:Pod 内部容器之间的通信是通过 localhost 进行的,就像在同一台主机上的多个进程之间通信一样。

3、基本约束

基本约束是指在设计容器网络时,需要遵循的一些基本规则或限制,以确保网络的正常运行和安全性。分为 Underlay/Overlay 两大派别:

Underlay网络:通常采用与主机网络相同的网段,将容器网络直接映射到主机网络的一种方案。

Overlay网络:是在底层网络之上构建的虚拟网络,容器在此虚拟层面上进行通信,不直接与主机网络交互。

Underlay 网络更加与主机网络直接集成,但可能受主机网络的限制 ;而 Overlay 网络更加独立,但需要额外的虚拟化层支持。

二、Network Namespace

1、介绍

网络命名空间(Network Namespace)用于创建和管理网络虚拟化环境。每个网络命名空间都拥有独立的网络栈,包括独立的附属网络设备(如 lo、eth0 等虚拟设备或者物理网卡)、独立的协议栈、IP地址和路由表、iptables规则等。这样的隔离性使得不同网络命名空间中的网络资源相互独立,从而实现了网络虚拟化。

2Pod 与 Netns 的关系

(1) Pod中的Netns关系:

每个Pod都有自己独立的网络命名空间(Netns),Pod中的每个容器(container)都共享同一个网络命名空间。

(2) Pod的网络模型:

在Pod中,容器之间通常通过 Loopback 接口(127.0.0.1)进行通信 ;对外服务时,所有容器通过Pod的IP地址对外提供服务,不需要对外暴露各自的IP地址。

(3) 宿主机上的 Root Netns:

宿主机上也存在一个特殊的网络命名空间,称为 Root Netns。Root Netns 的进程 ID(PID)是1,因为它是整个系统的网络命名空间根节点。

三、Network Policy

1、介绍:

Network Policy 提供了基于策略的网络控制,用于隔离应用并减少攻击面。它使用标签选择器模拟传统的分段网络,并通过策略控制它们之间的流量以及来自外部的流量。

2、实例:

允许 default namespace 中带有 role=frontend 标签的Pod 访问 default namespace 中带有 role=db 标签 Pod的6379 端口。

允许带有 project=myprojects 标签的 namespace 中所有 Pod 访问 default namespace 中带有 role=db 标签Pod 的6379 端口。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/717411.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

React-router的创建和第一个组件

需要先学react框架 首先:找到一个文件夹,在文件夹出打开cmd窗口,输入如下图的口令 npx create-react-app demo 然后等待安装 安装完成 接下来进入创建的demo实例 cd demo 然后可以用如下方式打开vscode code . 注意:不要忽略点号与…

Vue--》打造简易直播应用平台项目实战

今天开始使用 vue3 + ts 搭建一个简易直播应用平台项目,因为文章会将项目的每一个地方代码的书写都会讲解到,所以本项目会分成好几篇文章进行讲解,我会在最后一篇文章中会将项目代码开源到我的github上,大家可以自行去进行下载运行,希望本文章对有帮助的朋友们能多多关注本…

支持向量机 SVM | 线性可分:公式推导

目录 一. SVM的优越性二. SVM算法推导小节概念 在开始讲述SVM算法之前,我们先来看一段定义: 支持向量机(Support VecorMachine, SVM)本身是一个二元分类算法,支持线性分类和非线性分类的分类应用,同时通过OvR或者OvO的方式可以应用…

安装Docker及DockerCompose

0.安装Docker Docker 分为 CE 和 EE 两大版本。CE 即社区版(免费,支持周期 7 个月),EE 即企业版,强调安全,付费使用,支持周期 24 个月。 Docker CE 分为 stable test 和 nightly 三个更新频道…

10.轮廓系数-机器学习模型性能的常用的评估指标

轮廓系数(Silhouette Coefficient)是评估聚类算法效果的常用指标之一。它结合了聚类的凝聚度(Cohesion)和分离度(Separation),能够量化聚类结果的紧密度和分离度。 背景 1.聚类分析的背景 在…

CUDA学习笔记01:vs2019环境配置

为了在window11 vs2019下使用CUDA编程,配置了一下环境,但是我电脑一开始自带CUDA,然后再安装的vs2019,这样安装顺序上是不对的,vs2019找不到CUDA配置项,网上找了很多办法貌似都不好使而且很复杂。 那么最快…

c++之拷贝构造和赋值

如果一个构造函数中的第一个参数是类本身的引用,或者是其他的参数都有默认值,则该构造函数为拷贝构造函数。 那么什么是拷贝构造呢?利用同类对象构造一个新对象。 1,函数名和类必须同名。 2,没有返回值。 3&#x…

Linux多线程控制:深入理解与应用(万字详解!)

🎬慕斯主页:修仙—别有洞天 ♈️今日夜电波:どうして (feat. 野田愛実) 0:44━━━━━━️💟──────── 3:01 🔄 ◀️ ⏸ ▶️ …

6.2 指标的应用与设计(12%)

1、指标的作用 用简约的汇总数据量化业务强弱。 2、指标的理解 特点: (1)指标是游离态的,无法单独实现数据统计 eg:总销售额、总销售量 (2)需与统计维度结合,明确统计指标的对…

047 内部类

成员内部类用法 /*** 成员内部类** author Admin*/ public class OuterClass {public void say(){System.out.println("这是类的方法");}class InnerClass{public void say(){System.out.println("这是成员内部类的方法");}}public static void main(Stri…

(二)逻辑回归与交叉熵--九五小庞

什么是逻辑回归 线性回归预测的是一个连续值,逻辑回归给出的“是”和“否”的回答 Singmoid sigmoid函数是一个概率分布函数,给定某个输入,它将输出为一个概率值 逻辑回归损失函数 平方差所惩罚的是与损失为同一数量级的情形&#xff0…

SandBox中的JavaAgent技术

8.1 JavaAgent Java Agent 是一种强大的技术,在运行时动态修改已加载类的字节码,为应用程序注入额外的功能和行为。 JDK 1.5 支持静态 Instrumentation,基本的思路是在 JVM 启动的时候添加一个代理(javaagent)&#…

基于阿里云OSS上传图片实战案例

一、案例描述 基于Springboot框架实现一个上传图片到阿里云服务端保存的小案例。 二、准备工作 基于Springboot免费搭载轻量级阿里云OSS数据存储库(将本地文本、照片、视频、音频等上传云服务保存)-CSDN博客 三、代码 新建这两个类:一个…

LANA: A Language-Capable Navigator for Instruction Following and Generation

摘要 最近,视觉语言导航(VLN)——要求机器人代理遵循导航指令——已经取得了巨大的进步。然而,现有文献最强调将指令解释为行动,只提供“愚蠢”的寻路代理。在本文中,我们设计了 LANA,一种支持…

【LeetCode-1143】最长公共子序列(动归)

目录 题目描述 解法1:动态规划 代码实现 题目链接 题目描述 给定两个字符串 text1 和 text2,返回这两个字符串的最长公共子序列的长度。 一个字符串的 子序列 是指这样一个新的字符串:它是由原字符串在不改变字符的相对顺序的情况下删除…

社区店选址评估:利用大数据选址的技巧与策略

在当今数字化的时代,利用大数据进行社区店选址评估已成为一种高效、科学的方法。作为一名开鲜奶吧5年的创业者,我将分享一些利用大数据选址的技巧与策略,帮助你找到最适合的店铺位置。 1、确定目标商圈 在选址之前,首先要明确自己…

爬虫的一些小技巧总结

一、在爬虫中,爬取的数据类型如下 1.document:返回的是一个HTML文档 2.png:无损的图片,jpg:压缩后的图片,wbep:有损压缩,比png差,比jpg好 3.avgxml图像编码字符串 4.script:脚本文件,依据一定格式编写的可执行的文…

【大厂AI课学习笔记NO.58】(11)混淆矩阵

混淆矩阵(confusion matrix)—— 混淆矩阵(Confusion Matrix)是人工智能领域,特别是在机器学习和深度学习中,用于衡量分类模型性能的重要工具。它通过统计分类模型的真实分类与预测分类之间的结果&#xf…

【python debug】python常见编译问题解决方法_2

序言 记录python使用过程中碰到的一些问题及其解决方法上一篇:python常见编译问题解决方法_1 1. PermissionError: [Errno 13] Permission denied: ‘/lostfound’ 修改前: 修改后(解决): 此外,可能文件夹…

leetcode 热题 100_接雨水

题解一: 按列求:分别考虑每一列的雨水高度,某列的雨水高度只与其左侧最高墙和右侧最高墙有关,一种情况是该列比左右侧的墙都低,则根据木桶效应该列雨水高度为min(左侧墙高,右侧墙高)-列高,而其余…