k8s實(shí)踐10:docker網(wǎng)橋和pod連接網(wǎng)絡(luò)結(jié)構(gòu)

1.1
使用到的組件

10年的云巖網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營銷網(wǎng)站建設(shè)的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整云巖建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“云巖網(wǎng)站設(shè)計(jì)”,“云巖網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

network namespace
bridge
veth pair

注意事項(xiàng):所有命令都是在集群master節(jié)點(diǎn)操作測(cè)試.

1.2

network namespace

執(zhí)行命令ip netns會(huì)顯示創(chuàng)建的network namespace
如果顯示空白,請(qǐng)做link,命令見下:

[root@k8s-master2 ~]# ln -s /var/run/docker/netns/ /var/run/netns
[root@k8s-master1 ~]# ip netns
default
[root@k8s-master1 ~]#
[root@k8s-master2 ~]# ip netns
netns
290d0c6ad2ab (id: 3)
49bfcc08baa8 (id: 2)
aeb6eaef384f (id: 1)
8d103e06202b (id: 0)
default
[root@k8s-master2 ~]#
[root@k8s-master3 ~]# ip netns
789ea14c2216 (id: 4)
a4dbfec964e5 (id: 3)
4bdb1409b6e3 (id: 2)
daea28f1e8b2 (id: 1)
0566deb27814 (id: 0)
default
[root@k8s-master3 ~]#

可以看到每個(gè)節(jié)點(diǎn)顯示的內(nèi)容不同,默認(rèn)只有一個(gè)default.

?1.3
為什么每個(gè)節(jié)點(diǎn)顯示的不同？

以master3做示例,見下

[root@k8s-master3 ~]# ip a |grep veth
8: veth3a37cd9@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
10: veth37e9e7e@if9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
12: veth4ed5bcb@if11: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
14: vethc4d2905@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
16: vethd67ea28@if15: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
[root@k8s-master3 ~]#
[root@k8s-master3 ~]# ip netns
789ea14c2216 (id: 4)
a4dbfec964e5 (id: 3)
4bdb1409b6e3 (id: 2)
daea28f1e8b2 (id: 1)
0566deb27814 (id: 0)
default
[root@k8s-master3 ~]#

注意,一個(gè)netns對(duì)應(yīng)了一個(gè)虛擬的網(wǎng)卡.怎么對(duì)應(yīng)的呢？
示例,見下:

[root@k8s-master3 ~]# ip netns exec? 0566deb27814 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
? ? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
? ? inet 127.0.0.1/8 scope host lo
? ? ?? valid_lft forever preferred_lft forever
? ? inet6 ::1/128 scope host
? ? ?? valid_lft forever preferred_lft forever
7: eth0@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP
? ? link/ether 02:42:ac:1e:5b:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
? ? inet 172.30.91.2/24 scope global eth0
? ? ?? valid_lft forever preferred_lft forever
? ? inet6 fe80::42:acff:fe1e:5b02/64 scope link
? ? ?? valid_lft forever preferred_lft forever

請(qǐng)看這條:

eth0@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP

對(duì)應(yīng)的是:

8: veth3a37cd9@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP

這是一個(gè)veth pair對(duì).
可用命令

[root@k8s-master3 ~]# ethtool -i veth3a37cd9
driver: veth
version: 1.0
firmware-version:
expansion-rom-version:
bus-info:
supports-statistics: yes
supports-test: no
supports-eeprom-access: no
supports-register-dump: no
supports-priv-flags: no
[root@k8s-master3 ~]# ethtool -S veth3a37cd9
NIC statistics:
? ?? peer_ifindex: 7
[root@k8s-master3 ~]#

回到開始的問題,為什么每個(gè)節(jié)點(diǎn)顯示的不同呢？
network namespace是怎么來的呢？

先敲命令做顯示對(duì)比.

pod

[root@k8s-master3 ~]# kubectl get pod -n kube-system -o wide
NAME? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? READY? ?? STATUS? ? RESTARTS?? AGE? ? ?? IP? ? ? ? ? ? ?? NODE
coreDNS-779ffd89bd-5znxf? ? ? ? ? ? ? ? ? ? ? 1/1? ? ?? Running?? 2? ? ? ? ? 18h? ? ?? 172.30.91.3? ? ? k8s-master3
kubernetes-dashboard-65c76f6c97-4kg2r? ? ? ?? 1/1? ? ?? Running?? 3? ? ? ? ? 18h? ? ?? 172.30.91.5? ? ? k8s-master3
tiller-deploy-58d57fd669-w8wsz? ? ? ? ? ? ? ? 1/1? ? ?? Running?? 3? ? ? ? ? 18h? ? ?? 172.30.91.2? ? ? k8s-master3
traefik-ingress-controller-77b549b5d9-4xd58?? 1/1? ? ?? Running?? 4? ? ? ? ? 4d? ? ? ? 192.168.32.130?? k8s-master3
traefik-ingress-controller-77b549b5d9-dj65f?? 1/1? ? ?? Running?? 10? ? ? ?? 34d? ? ?? 192.168.32.129?? k8s-master2
traefik-ingress-controller-77b549b5d9-hpt4z?? 1/1? ? ?? Running?? 11? ? ? ?? 34d? ? ?? 192.168.32.128?? k8s-master1
[root@k8s-master3 ~]#

pod的ip

[root@k8s-master3 ~]# kubectl exec -it tiller-deploy-58d57fd669-w8wsz /bin/sh -n kube-system
~ $ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
? ? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
? ? inet 127.0.0.1/8 scope host lo
? ? ?? valid_lft forever preferred_lft forever
? ? inet6 ::1/128 scope host
? ? ?? valid_lft forever preferred_lft forever
7: eth0@if8: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1450 qdisc noqueue state UP
? ? link/ether 02:42:ac:1e:5b:02 brd ff:ff:ff:ff:ff:ff
? ? inet 172.30.91.2/24 scope global eth0
? ? ?? valid_lft forever preferred_lft forever
? ? inet6 fe80::42:acff:fe1e:5b02/64 scope link
? ? ?? valid_lft forever preferred_lft forever

eth0@if8,看看這個(gè)network namespace的ip情況

[root@k8s-master3 ~]# ip netns exec? 0566deb27814 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
? ? link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
? ? inet 127.0.0.1/8 scope host lo
? ? ?? valid_lft forever preferred_lft forever
? ? inet6 ::1/128 scope host
? ? ?? valid_lft forever preferred_lft forever
7: eth0@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP
? ? link/ether 02:42:ac:1e:5b:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
? ? inet 172.30.91.2/24 scope global eth0
? ? ?? valid_lft forever preferred_lft forever
? ? inet6 fe80::42:acff:fe1e:5b02/64 scope link
? ? ?? valid_lft forever preferred_lft forever

一個(gè)pod對(duì)應(yīng)了一個(gè)network namespace,pod使用的網(wǎng)絡(luò)連接口就是network namespace的網(wǎng)絡(luò)口.

1.4

bridge

執(zhí)行命令,見下:

[root@k8s-master3 ~]# brctl show
bridge name? ? ? ? bridge id? ? ? ? ? ? ? ? STP enabled? ? ? ? interfaces
docker0? ? ? ? ? ? ? ? 8000.0242c5980278? ? ? ? no? ? ? ? ? ? ? ? veth37e9e7e
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? veth3a37cd9
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? veth4ed5bcb
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? vethc4d2905
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? vethd67ea28

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

[root@k8s-master3 ~]# ip a |grep veth
8: veth3a37cd9@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
10: veth37e9e7e@if9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
12: veth4ed5bcb@if11: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
14: vethc4d2905@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP
16: vethd67ea28@if15: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master docker0 state UP

結(jié)論:
這些虛擬網(wǎng)卡每個(gè)對(duì)應(yīng)的eth pair一端(另一端在namaspace里其實(shí)也就是在pod里,參考上面的分析),同時(shí)這些虛擬網(wǎng)卡橋接到了網(wǎng)橋docker上.

1.5
網(wǎng)橋docker和pod的邏輯拓?fù)潢P(guān)系圖

拓?fù)湟娤?
k8s實(shí)踐10:docker網(wǎng)橋和pod連接網(wǎng)絡(luò)結(jié)構(gòu)

文章名稱：k8s實(shí)踐10:docker網(wǎng)橋和pod連接網(wǎng)絡(luò)結(jié)構(gòu)
URL分享：http://muchs.cn/article6/jsoeig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、搜索引擎優(yōu)化、服務(wù)器托管、靜態(tài)網(wǎng)站、網(wǎng)頁設(shè)計(jì)公司、響應(yīng)式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)

商城網(wǎng)站建設(shè)