标签：容器 面试题 K8s service 通信 pod kube

1、k8s核心组件包括如下

• K8s Master 组件
  • 　　kube-apiserver ：K8s 集群访问入口，此接口封装了增删改查功能，提供给外部客户端和内部组件调用（将维护的数据持久化到etcd）。
  • 　　kube-scheduler（调度器） ：负责集群的资源调度。例如，创建新Pod时，为Pod选择一个运行的节点。
  • 　　kube-controller-manager（控制器） ：负责管理各种控制器。例如，Deployment Controller、Job Controller、Service Controller等控制器。
• K8s Node 组件
  • 　　kubelet ：负责管控本节点上的容器。Kubelet会从Kube-apiserver处接收Pod的创建、启动和停止容器的请求，且监控容器运行状态并汇报给Kube-apiserver。
  • 　　kube-proxy ：主要作用是负责service的实现，实现了内部从pod到service和外部node port向service的访问。kube-proxy相当于是所在节点pod的LB，负责将请求分发给对应的pod。service会为这个LB提供一个IP，一般称为cluster IP。
  • 　　container-runtime：容器运行时环境。

2、pod 之间的通信

• 同Node上的pod互相通信，是通过Linux虚拟以太网设备veth将不同的网络命名空间链接起来实现通信的。
• 不同Node之间的pod通信，是通过overlay network（覆盖网络）实现的。例如，flannel、calico等。

3、k8s网络通信分类

容器间通信： 同一个pod内的多个容器间的通信，通过lo即可实现。
pod之间的通信： 同一节点的pod之间通过cni网桥转发数据包，不同节点的pod之间的通信需要网络插件支持。
pod和service通信: 通过iptables或ipvs实现通信，ipvs取代不了iptables，因为ipvs只能做负载均衡，而做不了nat转换。
pod和外网通信： iptables的MASQUERADE
Service与集群外部客户端的通信： ingress、nodeport、loadbalancer

标签：容器,面试题,K8s,service,通信,pod,kube
来源： https://www.cnblogs.com/chineseall/p/16492596.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。