金融网站建设成功案例,做网站具体流程,兴化 网站开发,深圳企业网站制作流程一、cluster ip Cluster IP 是 Kubernetes 中 Service 的 IP 地址#xff0c;它是一个虚拟 IP 地址#xff0c;用于集群内的 Pod 相互通信。 例如#xff1a; Cluster IP#xff1a;2.2.2.2负载的真实Pod IP#xff1a;1.1.1.1 场景#xff1a; Pod A 的 IP 地址是 …一、cluster ip Cluster IP 是 Kubernetes 中 Service 的 IP 地址它是一个虚拟 IP 地址用于集群内的 Pod 相互通信。 例如 Cluster IP2.2.2.2负载的真实Pod IP1.1.1.1 场景 Pod A 的 IP 地址是 1.1.1.1Pod B 的 IP 地址是 3.3.3.3。Pod B 要访问 Cluster IP 2.2.2.2。 流程 Pod B 发送一个请求到 Cluster IP 2.2.2.2。Kube-proxy 拦截了这个请求。iptables 将执行 NAT 规则将 Cluster IP 2.2.2.2 转换为 Pod A 的 IP 地址 1.1.1.1。Kube-proxy 将请求转发到 Pod A。Pod A 处理请求并返回响应。响应通过 Kube-proxy 转发给 Pod B。iptables 将执行 NAT 规则将 Pod A 的 IP 地址 1.1.1.1 转换回 Cluster IP 2.2.2.2。 报文 去向 发送者Pod B目的地Cluster IP 2.2.2.2NAT 后发送者Pod B目的地Pod A回向 发送者Pod A目的地Pod B反转 NAT 后发送者Cluster IP 2.2.2.2目的地Pod B 总结 Cluster IP 是 Kubernetes 中 Service 的 IP 地址用于集群内的 Pod 相互通信。当 Pod 访问 Cluster IP 时Kube-proxy 会拦截请求并通过 NAT 规则将请求转发到后端 Pod。响应通过同样的过程返回给 Pod。 补充说明 在本例中Pod A 和 Pod B 都在同一个节点上。如果 Pod A 和 Pod B 在不同的节点上Kube-proxy 还需要在节点之间进行负载均衡。Kube-proxy 还会维护一个连接池以提高 Pod 之间的通信效率。 二、Node Port Node Port 是k8s对外暴露服务的一种方式通过访问节点保留的端口来访问k8s后端负载的pod. 例如 client ip :         1.1.1.30 node1 ip :         2.2.2.30 pod a : 1.1.1.1 client 访问 node1的38888端口后面的服务 报文 srt:  1.1.1.30         dest:  2.2.2.30:38888 node节点接到报文后Kube-proxy 拦截并查看iptables规则将dest:  2.2.2.30:38888 nat 为真实负载的poda 1.1.1.1.此时报文为 srt:  1.1.1.30         dest:  1.1.1.1:443, **此时报文被发送到真实的pod,但有个问题poda会直接将数据包丢给client ip ,client 收到数据包不能处理因为client无法访问真实的pod ip. 此时就需要在node1接收到数据包之后也将srt ip 转换: nat前 srt:  1.1.1.30 client ip                    dest:  2.2.2.30:38888 (node ip 端口) nat后 srt:  2.2.2.30     (node ip )                    dest: 1.1.1.1:443 (真实的pod ip 端口) 此时pod a接收到数据包就会把回包丢给node1 node 1接受到后执行反转nat : 发送回client到包为 nat前 srt:  1.1.1.1:443 (真实的pod ip )          dest:  2.2.2.30 (node ip ) nat后 srt:  2.2.2.30     (node ip )                    dest: 1.1.1.30 (client ip )