网络模型 - 标签 - 研发日志 · R&D Loghttps://rd163.visword.com/tags/%E7%BD%91%E7%BB%9C%E6%A8%A1%E5%9E%8B/网络模型 - 标签 - 研发日志 · R&D LogHugo -- gohugo.iozh-CNwhutluohui@gmail.com (小智晖)whutluohui@gmail.com (小智晖)本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。Sun, 12 Jan 2025 00:00:00 +0800kubernetes 网络模型https://rd163.visword.com/posts/k8s-networking-model/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/k8s-networking-model/ K8s通信原理

这是一张由外向内的典型的容器网络架构图。

为了能够正常通信，图中每个参与通信的实体都需要有一个 IP 地址，由集群外部到集群内部：

IP类型 说明
Proxy-IP 代理层公网地址IP，外部访问应用的网关服务器。[实际需要关注的IP]
Service-IP Service的固定虚拟IP，Service-IP是内部，外部无法寻址到。
Node-IP 容器宿主机的主机IP。
Container-Bridge-IP 容器网桥（docker0）IP，容器的网络都需要通过容器网桥转发。
Pod-IP Pod的IP，等效于Pod中网络容器的Container-IP。
Container-IP 容器的IP，容器的网络是个隔离的网络空间。

先来看最简单的情况， 即同一个Pod内部容器之间的通信：

]]>