Kubernetes的Pod网络模型

一、同一个Pod中容器到容器之间的通信

• 同一个Pod内的容器（Pod内的容器是不会夸主机的）共享同一个网络命名空间，共享一个Linux协议栈。
• 可以理解他们在同一个机器上，使用localhost地址可以访问彼此的端口

如图所示，容器1可以通过localhost: port来访问容器2的服务，反之亦可

二、同一个Node上的Pod之间的通信

• Pod1跟Pod2都是通过Veth连接到同一个docker0网桥的，它们的IP地址IP1、IP2都是同docker0的网段动态获取的，和网桥IP3属于同一个网段
• 在Pod1、Pod2的Linux协议栈上，默认路由都是docker0的地址，也就是说所有非本地（夸Pod的通讯）地址的网络通信，都要通过docker0网桥上，由docker0网桥之间中转
• 由于IP1、IP2、IP3都关联在docker0网桥上,地址段相同，所以它们之间是可以之间通信的
  

三、不同Node上的Pod执行的通信

• Pod1的容器通过设备（IP1）对可以访问到Docker网桥，也就能访问到物理网卡IP3
• IP3再连接到另一个Node2的IP4，再回到IP2
  

想要支持不同Node上Pod之间的通信，需要满足的2个条件：

• 在k8s中对Pod的IP分配进行规划，不能有冲突
• 将Pod的IP和所在的Node的IP关联起来，通过这个关联的让Pod可以相互访
• 可以使用开源插件Flannel或者Calico