flannel是一种 CNI 解决方案，也可以为 Dokcer 提供服务，对 k8s 而言，是一个网络插件。实现了 CNI 的网络控制平面软件属于 coreOS 的子项目通过配置主机路由或者 overlay，避免对物理路由器进行配置
VxLANUDPHost-GW和 k8s 集成时，运行在 work node 上面，监听 k8s master 的状态，共用 k8s 的控制节点的 etcd 作
转载
2024-03-26 06:06:19
112阅读
K8s---网络插件Calico1 安装calico2 限制访问指定服务3 允许指定pod访问服务4 禁止其他 namespace 访问服务5 只允许指定namespace访问服务6 允许外网访问服务 calico简介：flannel实现的是网络通信，calico的特性是在pod之间的隔离。 通过BGP路由，但大规模端点的拓扑计算和收敛往往需要一定的时间和计算资源。 纯三层的转发，中间没有任何的
转载
2024-08-06 12:52:49
59阅读
文章目录KubeAdmin安装k8s一、准备环境1、部署软件、系统要求2、节点规划二、准备虚拟机网络环境三、开始部署k8s1、系统优化（所有节点）1）关闭swap分区2）关闭selinux、firewalld2、修改主机名并且做域名解析1）修改主机名（所有节点）2）追加以下内容到hosts文件（所有节点）3、配置免密登录、分发公钥（所有主节点）4、更新并优化系统（所有节点）1）配置国内yum源2
转载
2024-04-27 18:48:01
174阅读
Kubernetes（K8S）是一个开源的容器编排引擎，用于自动化应用程序的部署、扩展和管理。在K8S中，underlay网络是指底层网络的部分，它负责实现容器之间的通信以及与外部网络的连接。在本文中，我将向你介绍如何实现K8S underlay网络。
### K8S underlay 网络实现流程
为了实现K8S underlay网络，我们需要以下步骤：
| 步骤 | 操作 |
| ---
原创
2024-03-14 09:41:52
105阅读
隔离pod的网络需求：限制pod可以与其他哪些pod进行通信来确保pod之间的网络安全，或者限制pod对外的访问流量是否可以进行此种配置取决于集群中使用的容器网络插件，如果网络插件支持，可以通过NetworkPolicy资源配置网络隔离networkpolicy会应用在匹配他的标签选择器上的pod，指明允许访问这些pod的源地址或这些pod可以访问的目标地址，分别有入向(ingress, 与ing
转载
2024-07-11 10:46:22
55阅读
Kubernetes (K8S) 是一个开源的容器编排工具，可以帮助我们更高效地管理和部署容器化的应用。在K8S中，我们可以通过使用IPvlan来为容器提供独立的网络空间，实现更灵活和高性能的网络通信。在本文中，我将向您介绍如何在K8S中实现IPvlan，并为您提供相应的代码示例和详细说明。
### 什么是IPvlan？
IPvlan 是 Linux 内核提供的一种网络虚拟化技术，使用该技术
原创
2024-03-06 14:15:26
107阅读
1 Metallb 的介绍k8s的LoadBalancer类型的Service依赖于外部的云提供的Load Balancer Metallb的作用就是通过k8s原生的方式提供LB类型的Service支持，开箱即用。Metallb 会在 Kubernetes 内运行，监控服务对象的变化，一旦察觉有新的 LoadBalancer 服务运行，并且没有可申请的负载均衡器之后，就会完成两部分的工作：地址分配
转载
2024-04-25 10:18:03
93阅读
在Kubernetes（K8S）中，"underlay K8S"指的是在底层（underlay）基础设施之上构建和运行Kubernetes集群。这通常涉及到管理主机、网络和存储等资源，以支持Kubernetes集群的正常运行。对于刚入行的小白开发者来说，理解如何实现"underlay K8S"是非常重要的，因为这将有助于他们更好地管理和优化Kubernetes集群。
下面我将详细介绍如何实现"u
原创
2024-03-05 15:03:30
86阅读
一、K8s Service 简介Service 是 k8s 网络部分的核心概念，在 k8s 中，Service 主要担任了四层负载均衡的职责。 Service 是主要用来实现应用程序对外提供服务的机制。如上图所示，Service 是对 Pod 的一层抽象，主要通过 TCP/IP 机制及监听 IP 和端口号来对外提供服务。与 Pod 不同的是，Service 一旦创建，系统会为其
转载
2024-03-05 06:58:30
90阅读
1、iptables 、ipvs (IP Virtual Server) 实现了传输层负载均衡，也就是我们常说的4层LAN交换，作为Linux 内核的一部分。ipvs运行在主机上，在真实服务器集群前充当负载均衡器。ipvs可以将基于TCP和UDP的服务请求转发到真实服务器上，并使真实服务器的服务在单个IP 地址上显示为虚拟服务。2、iptables 模式在 v1.1 中就添加支持了，从 v1.2版
转载
2024-10-12 12:40:43
29阅读
Kubernetes (K8S) 是一种用于自动化部署、扩展和管理容器化应用程序的开源系统。在K8S中，使用 CNI（Container Network Interface）插件来实现容器网络的配置。在K8S中，可以通过使用 ipvlan CNI 插件来实现基于 ipvlan 的网络配置。本文将介绍如何在K8S中使用 ipvlan CNI 插件。
### K8S CNI ipvlan 教程
#
原创
2024-03-14 10:39:37
78阅读
文章目录k8s通信概述FlannelFlannel网络Flannel网络原理Flannel的vxlan模式Flannel的host-gw模式flannel组件删除calicoCalico架构Calico工作模式Calico安装calico网络策略限制访问指定服务允许指定pod访问服务禁止 namespace 中所有 Pod 之间的相互访问禁止其他 namespace 访问服务只允许指定names
转载
2024-04-15 11:04:31
32阅读
1.service介绍Service可以看作是一组提供相同服务的Pod对外的访问接口。借助Service,应 用可以方便地实现服务发现和负载均衡。service默认只支持4层负载均衡能力,没有7层功能。(可以通过Ingress实现)service的类型:ClusterIP:默认值,k8s系统给service自动分配的虚拟IP,只能在集群内部访问。 NodePort:将Service通过指定的Nod
转载
2024-04-26 11:17:29
332阅读
第六课 k8s网络基础学习-掌握vlantags:k8s网络eNSPwiresharkIPVLANMACVLAN 文章目录第六课 k8s网络基础学习-掌握vlan第一节 VLAN介绍第二节 VLAN Tag第三节 VLAN PVID第四节 VLAN Access Port第五节 VLAN Trunk Port第六节 VLAN Hybrid Port第七节 linux bridge 实现vlan第八
转载
2024-03-03 11:13:57
55阅读
一、概述1.概念ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时， Pod 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。 ConfigMap将你的环境配置信息和容器镜像解耦，便于应用配置的修改。2.作用每个服务都有自己的配置文件，在k8s里面一个服务通常会有多个副本，如果没有cofigmap，当需要修改配置的时候就需要逐个修改pod，如果有了conf
Kubernetes目前支持两种网络插件的实现。 ◎ CNI插件：根据CNI规范实现其接口，以与插件提供者进行对接。 ◎ kubenet插件：使用bridge和host-local CNI插件实现一个基本的cbr0。 为了在Kubernetes集群中使用网络插件，需要在kubelet服务的启动参数上设置下面两个参数。 ◎ --network-plugin-dir：kubelet启动时扫描网络插件的
转载
2024-04-06 11:03:07
129阅读
我们知道在单个节点上的的容器之间通信是通过内部的容器网络进行通信，比如docker通过docker0网桥连接各容器子网，k8s作为一种分布式容器编排框架，那容器之间是怎么完成通信的呢？k8s 是一个分布式的容器编排框架，k8s 本身没有对容器之间的通信网络进行实现，而是通过 CNI 定义了容器网络的接口的形式，让其他组件实现CNI来实现容器间的网络通信，那么CNI主要解决什么问题呢？第一，如何保证
转载
2024-03-27 10:17:24
90阅读
K8S Deployments 使用 & 更新 & 回滚 & 扩容K8S Deployments 提供比 Replication Controller 、ReplicaSet 更高一级的抽象，也具备更丰富的功能。Deployment对象不仅创建pod，还确保集群中始终运行正确数量的pod，处理可伸缩性，并持续处理pod的更新。所有这些活动都可以通过部署YAML中的字段进行配
转载
2024-03-20 15:31:09
51阅读
Taint 和 Toleration节点亲和性，是pod的一种属性（偏好或硬性要求），它使pod被吸引到一类特定的节点。Taint 则相反，它使节点能够排斥一类特定的 podTaint 和 toleration 相互配合，可以用来避免 pod 被分配到不合适的节点上。每个节点上都可以应用一个或多个taint ，这表示对于那些不能容忍这些 taint 的 pod，是不会被该节点接受的。如果将 tol
K8S核心网络插件Flannelk8s虽然设计了网络模型,然后将实现方式交给了CNI网络插件,而CNI网络插件的主要目的,就是实现POD资源能够跨宿主机进行通信常见的网络插件有flannel,calico,canal,但是最简单的flannel已经完全满足我们的要求,故不在考虑其他网络插件网络插件Flannel介绍：https://www.kubernetes.org.cn/3682.html1
转载
2024-04-18 11:22:47
84阅读
