Networking - 标签 - 研发日志 · R&D Log

K8s Ingress 介绍

Sun, 12 Jan 2025 00:00:00 +0800

在 Kubernetes 中，把集群内服务暴露给外部访问有多种方式:ClusterIP 仅集群内可达,NodePort 在每个节点上开一个端口,LoadBalancer 借助云厂商的负载均衡器把流量引入。这些方式都属于四层（L4）入口，但当流量是 HTTP/HTTPS 时，我们往往希望按域名（Host）和 URL 路径（Path）做更精细的路由、统一做 TLS 终止、复用一个公网 IP 对外。Ingress 就是为此而生的七层（L7）资源对象。

K8s 网关介绍

Sun, 12 Jan 2025 00:00:00 +0800

在 Kubernetes 中，把集群内服务暴露给外部用户访问，最早也最广泛使用的 API 是 Ingress。Ingress 解决了"以域名和路径将外部 HTTP/HTTPS 流量路由到集群内 Service"这一基本问题，但在长期实践中暴露出一些结构性短板：它只覆盖 HTTP/HTTPS，扩展能力几乎完全依赖各 Ingress Controller 自定义的 annotation，无法表达流量权重、请求头匹配、跨命名空间挂载等需求，也难以对应现实中"基础设施、集群运维、应用开发"三种角色的职责划分。

Linux GRE 隧道配置与原理

Sun, 12 Jan 2025 00:00:00 +0800

GRE(Generic Routing Encapsulation，通用路由封装)是一种轻量、通用的三层隧道协议，能够在一个网络层协议之上承载"任意"网络层协议的报文。它由 Cisco 提出，核心规范为 RFC 2784，后续被 RFC 2890(扩展 Key 与序号字段)和 RFC 9601 更新。Linux 内核原生支持 GRE(ip_gre 模块),配合 iproute2 工具集即可在两台主机之间建立点对点隧道，常用于跨网络打通私网、与 IPsec 组合提供带路由能力的 VPN，或在云网络（如早期 OpenStack Neutron + OVS）中承载租户流量。

域名解析(DNS) -- CoreDNS

Sun, 12 Jan 2025 00:00:00 +0800

在 Kubernetes 中,服务发现(Service Discovery)的核心机制之一就是 DNS。每个 Service、每个有状态的 Pod 都会获得一个稳定的域名,业务容器只需要用域名访问即可,无需关心背后的 IP 变化。承担这一职责的默认组件,正是 CoreDNS。