南宁市建设厅网站,天津建设网查询分数,qq是哪个工作室开发的,网站优化策略分析kubernetes的三种网络 一、三种网络service网络#xff08;service是虚拟IP地址#xff09;pod网络#xff08;pod的IP地址 docker容器的IP#xff09;节点网络#xff08;网络服务器上的物理网卡IP#xff09; 二、其他网络flannel一、vxlan(隧道方案)1.定义2.优势3.工作… kubernetes的三种网络 一、三种网络service网络service是虚拟IP地址pod网络pod的IP地址 docker容器的IP节点网络网络服务器上的物理网卡IP 二、其他网络flannel一、vxlan(隧道方案)1.定义2.优势3.工作原理 二、host-gw路由网关三、UDP 一、三种网络
service网络service是虚拟IP地址
pod网络pod的IP地址 docker容器的IP
节点网络网络服务器上的物理网卡IP 二、其他网络
flannel
一、vxlan(隧道方案)
1.定义
默认配置利用内核级别的vxlan封装host主机之间传送包好用 将源数据包封装到UDP中并使用基础网络的IP/MAC作为外层报文头进行封装然后在以太网上传输到达目的地后由隧道端点解封装并将数据发送给目标地址。
2.优势
1.24位长度的VNI字段值可以支持更多数量的虚拟网络解决了VLAN数目上限为4094的局限性问题 2.VXLAN技术通过隧道技术在物理的三层网络中虚拟二层网络处于VXLAN网络的终端无法察觉到VXLAN的通信过程这样也就使得逻辑网络拓扑和物理网络拓扑实现了一定程度的解耦网络拓扑的配置对于物理设备的配置依赖程度有所降低配置更灵活方便 3.解决了二层网络广播域分割的问题二VXLAN技术还具有很多租户支持的特性通过VXLAN分割各个租户可以独立组网、通信地址分配方面和多个租户之间地址冲突的问题也得到了解决
3.工作原理
1.数据帧从主机A上Pod的源容器中发出后经由所在主机的docker0/cni0网络接口转发到flannel.1接口 2.flannel.1收到数据帧后添加VXLAN头部封装在UDP报文中 3.主机A通过物理网卡发送封装包到主机B的物理网卡中 4.主机B的物理网卡再通过VXLAN默认端口4789转发到flannel.1接口将进行解封装 5.解封装后内核将数据帧发送到cni0,最后由cni发送到桥接到此接口的容器B中
二、host-gw路由网关
二层网络配置不支持云环境通过在host路由表中直接创建到其他主机subnet路由条目配置麻烦
三、UDP
通过三层转发用户态实现数据的封装和解封装性能稍微较差 默认网段 10.244.0.0/16 源目标10.1.15.2 目的目标10.1.20.2 pod1和pod3通信首先到docker0这个网桥上通过flannel0这个网关把数据存入到etcd.然后封装把源地址和目的地址都放进去。然后开始解封装。然后目的地址是10.1.20.2通过路由表信息返回给flanneld,发给网关flannel0,flannel0再发给docker0docker0再发给pod3 通过node1发送给container1,通过cni插件到flannel0里面flannel0里面有他的网段flanneld是一个服务在这里把内部IP头进行封装到UDP报文当中。eth0与eth0根据路由表通过物理网卡发送到目标节点主机这个服务找到相应的网络网卡通过 服务网络段找到cni找到container
