k8s-网络插件flannel-十八

一、kubernetes的网络模式

　 (1)Kubernetes网络需要解决的问题

　　集群内：

　　　　容器与容器之间的通信

　　　　Pod和Pod之间的通信

　　　　Pod和服务之间的通信

　　集群外：

　　　　外部应用与服务之间的通信

　　(2)同一pod之间的通信

因为pod内部的容器是共享网络空间的，所以同一pod内的容器直接可以使用localhost访问其他容器。
k8s在启动容器的时候会先启动一个Pause容器，为Pod指派一个唯一的IP地址，
每个Pod里运行着一个Pause容器，其他容器则为业务容器，这些业务容器共享Pause容器的网络栈和Volume挂载卷，因此他们之间通信和数据交换更为高效，在设计时我们可以充分利用这一特性将一组密切相关的服务进程放入同一个Pod中。

(3)不同Pod中容器之间的通信

对于此场景，情况相对比较复杂一些，这就需要解决Pod间的通信问题。在Kubernetes通过flannel、calic等网络插件解决Pod间的通信问题。本文以flannel为例说明在Kubernetes中网络模型，flannel是kubernetes默认提供网络插件。

Flannel是由CoreOs团队开发社交的网络工具，CoreOS团队采用L3 Overlay模式设计flannel，规定宿主机下各个Pod属于同一个子网，不同宿主机下的Pod属于不同的子网。

flannel会在每一个宿主机上运行名为flanneld代理，其负责为宿主机预先分配一个子网，并为Pod分配IP地址。Flannel使用Kubernetes或etcd来存储网络配置、分配的子网和主机公共IP等信息。数据包则通过VXLAN、UDP或host-gw这些类型的后端机制进行转发。

二、flannel

　 (1)Backend

　　Flannel支持几种不同的方式，把它们叫做Backend；　　

　　a、vxlan

　　最推荐使用的是vxlan，使用linux kernel的vxlan实现。vxlan backend的配置项有以下几个：

- Type: string，backend类型，就是"vxlan"
- VNI: number，vxlan协议中的vni编号，不同的vni号码代表不同网段，类似vlan号，默认是1
- Port: number, 宿主机的udp端口，用来发送封装后的报文，使用linux内核默认配置，8472
- GBP: boolean，是否使用vxlan Group Policy，默认false
- DirectRouting: boolean，是否启用直接路由，当两台宿主机位于同一个网段时，不封装通过路由直接送达，默认false

　　b、host-gw

　　host-gw的方式，通过直接路由的方式传送虚拟网络报文。这种方式要求所有宿主机是二层直达的(中间不经过路由)，原理和vxlan中的DirectRouting相同。

　　Vxlan DriectRouting是能够直接路由的时候采用直接路由的方式，否则就通过vxlan，DriectRouting可以跨网段。

　　Host-gw要求所有宿主机都支持直接路由方式（在同一个二层网络中），并全部采用直接路由的方式，host-gw不能跨网段。

　　host-gw的配置项只有一个：