一直沒(méi)有寫(xiě)過(guò),通過(guò)自己學(xué)習(xí)的一些感悟,記錄下來(lái),期望一起學(xué)習(xí)的小伙伴共同維護(hù)成長(zhǎng)

直戳主題
kubernetes 在網(wǎng)絡(luò)方面提出 service 概念 ,實(shí)現(xiàn)原理通過(guò) node節(jié)點(diǎn)上的proxy 進(jìn)程調(diào)用 iptables進(jìn)行網(wǎng)絡(luò)均衡 簡(jiǎn)單說(shuō) 就是 每個(gè)node 上面都有同樣的iptables 規(guī)則 幫你輪轉(zhuǎn) 到后端的pod上 這點(diǎn) 有點(diǎn)像 lvs 的 nat模式
再說(shuō) kubernetes 從pod 訪(fǎng)問(wèn) service 同樣的使用iptables 做了如上同樣規(guī)則 ,node訪(fǎng)問(wèn)也一樣
重點(diǎn), 從外部訪(fǎng)問(wèn) 官方提供 2種辦法
a,使用 給本機(jī)通過(guò)iptalbes 映射一個(gè)端口 訪(fǎng)問(wèn)到 service (每個(gè)機(jī)器都映射)nodeport 方式
b,通過(guò) 官方提供lb 但是 目前這種lb 只支持 google 的 與aws的 (普通用戶(hù)無(wú)法訪(fǎng)問(wèn))
那問(wèn)題來(lái)了
我們?nèi)绾螐耐饷?訪(fǎng)問(wèn) 到里面service 或者pod
方法 1,直接從etcd 里面調(diào)用后端pod地址實(shí)現(xiàn) 目前大部分同學(xué)都是這種辦法
方法2, 直接從外面訪(fǎng)問(wèn) service (我這里做的是直連路由模式)
5 臺(tái)機(jī)器
master 10.1.11.250 網(wǎng)關(guān)10.1.11.254
添加2條路由 10.1.51.0/24 gw 10.1.11.1 (通過(guò) ospf 軟件直接學(xué)習(xí) quagga)
10.1.52.0/24 gw 10.1.11.2
node1 10.1.11.1 網(wǎng)關(guān)10.1.11.254 docker 網(wǎng)絡(luò) 10.1.51.1 在額外起一片虛擬網(wǎng)卡 10.1.200.253
10.1.52.0/24 10.1.11.2 (quagga)
node2 10.1.11.2 網(wǎng)關(guān)10.1.11.254 docker 網(wǎng)絡(luò) 10.1.52.1 在額外起一片虛擬網(wǎng)卡 10.1.200.253
10.1.51.0/24 10.1.11.1 (quagga)
網(wǎng)關(guān)路由器 10.1.11.254 外網(wǎng)10.1.10.1 (quagga)
10.1.51.0/24 gw 10.1.11.1
10.1.52.0/24 gw 10.1.11.2
客戶(hù)端地址 10.1.10.200
加靜態(tài) route 10.1.200.0 gw 10.1.10.1
route 10.1.11.0 gw 10.1.10.1
kubernetes 虛擬網(wǎng)絡(luò) 10.1.200.0/24
通過(guò)上面的設(shè)置 路由器 上面 到達(dá) 10.1.200.0/24 nexttop 10.1.11.1
nexttop 10.1.12.1
通過(guò)session cache 可以 完成簡(jiǎn)單的輪訓(xùn)分發(fā) 并保證session一致性
這樣我用session 放出的服務(wù) 10.1.200.200 5000端口 當(dāng)路由轉(zhuǎn)到 10.1.11.1 或者 11.2 由于proxy 預(yù)先有5000端口的 dnat 那么訪(fǎng)問(wèn)就直接被調(diào)度到后端 pod上面 (service 谷歌本身就做了 負(fù)載均衡 )
通過(guò)上面放置路由器 實(shí)現(xiàn)等價(jià)路由 來(lái)訪(fǎng)問(wèn)不同的 node1 實(shí)現(xiàn)負(fù)載。
文字功底不行,簡(jiǎn)單說(shuō)到這里 ,谷歌service 感覺(jué)其實(shí)現(xiàn)與 lvs fullnat 差不多 顧采用 相同 直連路由方案。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線(xiàn),公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專(zhuān)為企業(yè)上云打造定制,能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)站題目:一kubernetes直連路由OSPF等價(jià)路由-創(chuàng)新互聯(lián)
文章轉(zhuǎn)載:http://chinadenli.net/article26/cecgjg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站排名、虛擬主機(jī)、網(wǎng)站策劃、網(wǎng)站制作、網(wǎng)站建設(shè)、企業(yè)建站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話(huà):028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容