idblife
7.51D

k8s 支持桥接不

  •  
  •   idblife · Jun 30, 2020 · 4766 views
    This topic created in 2318 days ago, the information mentioned may be changed or developed.

    想给每个 pod 分配一个正常的 ip

    Supplement 1  ·  Jun 30, 2020
    英特尔的 multus-cni 应该能解决,
    给 docker 容器再加一张使用 macvlan 的网卡
    29 replies  •  2020-07-01 13:41:19 +08:00
    julyclyde
    julyclyde
    Jun 30, 2020
    1
    也可以啊
    pmispig
    pmispig
    Jun 30, 2020
    2
    支持,但是坑比较多。。插件没有比较权威的
    idblife
    idblife
    OP
    Jun 30, 2020
    3
    @pmispig
    我们是自己搞了一套分布式服务化框架,java 工程直接获取网卡 ip 去 zookeeper 注册,获取到的 pod ip 从集群外无法连接,郁闷
    idblife
    idblife
    OP
    Jun 30, 2020
    4
    @julyclyde
    请问有啥关键词,多谢
    julyclyde
    julyclyde
    Jun 30, 2020
    5
    也可以啊
    @idblife 不需要啥关键词啊。网络这部分是容器系统的,不是 k8s 的
    vakara
    vakara
    Jun 30, 2020 via Android
    6
    可以去看看 macvlan, 就可以和主机一样对外提供访问了。
    idblife
    idblife
    OP
    Jun 30, 2020
    7
    @vakara
    多谢,我去看看 macvlan
    Illusionary
    Illusionary
    Jun 30, 2020
    8
    @idblife 你这个需求太简单了,在公司路由加几条规则就可以做到办公网络直通 k8s pod 段 ip,我们公司就是这么弄的,开发环境的 k8s 集群搭在公司机房,办公网络的电脑可以直接访问 k8s 内部的 172.30.x.x 的 pod 网段
    rrfeng
    rrfeng
    Jun 30, 2020
    9
    支持。
    pmispig
    pmispig
    Jun 30, 2020
    10
    @Illusionary 应该要有一个 nat 网关吧?
    NoobPhper
    NoobPhper
    Jun 30, 2020
    11
    HostNetwork: true
    yitiaoxiaoxi
    yitiaoxiaoxi
    Jun 30, 2020
    12
    这样会不会有问题,pod 的 ip 会变化
    monkeyWie
    monkeyWie
    Jun 30, 2020
    13
    为啥不用 NodePort service 暴露出去
    pepesii
    pepesii
    Jun 30, 2020
    14
    可以用 hostport 不呢
    optional
    optional
    Jun 30, 2020 via iPhone
    15
    nat 过去是最简单的
    joesonw
    joesonw
    Jun 30, 2020
    16
    如果是开发环境的话, 可以试试 metallb, 支持从 DHCP 拿 IP 作为 Service IP
    idblife
    idblife
    OP
    Jun 30, 2020
    17
    @Illusionary
    不是路由加几条规则就能搞定的吧
    idblife
    idblife
    OP
    Jun 30, 2020
    18
    @joesonw
    多谢,我查查看
    idblife
    idblife
    OP
    Jun 30, 2020
    19
    @monkeyWie
    需要应用主动去向 zookeeper 注册,应用是 ifconfig 取的本机网卡上的 ip
    idblife
    idblife
    OP
    Jun 30, 2020
    20
    @NoobPhper
    需要相同端口的两个应用程序不能在同一节点上运行。当群集上运行的应用程序数量增加时,这可能会导致端口冲突。由于这些原因,主机网络不是使您的应用程序可以从群集外部访问的好方法。
    awhane
    awhane
    Jun 30, 2020
    21
    你这个常规需求,只需 pod 和集群外网络互通即可。然后注意下容器实例停止清理注册中心心跳数据就行。
    idblife
    idblife
    OP
    Jun 30, 2020
    22
    @awhane
    是的,互通好弄,问题是工程是如何获取到本容器的 ip,这个 ip 需要从集群外访问到
    awhane
    awhane
    Jun 30, 2020
    23
    @idblife 拿容器 ip 你具体有什么困难呢?我看 java 拿本地 ip 的实现就是通过 /etc/hosts hostname 拿解析的 IP(容器 IP),拿到了然后注册到服务治理,外部访问即可。
    cheng6563
    cheng6563
    Jun 30, 2020 via Android
    24
    我司是 network:host 了
    defunct9
    defunct9
    Jul 1, 2020 via iPhone
    25
    网络是个很复杂的问题。
    建议直接 lxc,桥接。我们就是这么干的
    idblife
    idblife
    OP
    Jul 1, 2020
    26
    idblife
    idblife
    OP
    Jul 1, 2020
    27
    @awhane
    默认的容器 ip 从集群外部是无法访问到的啊
    awhane
    awhane
    Jul 1, 2020
    28
    @idblife 如果你说的容器 ip 不是 127.0.0.1 地址。看你注册中心是包含了 k8s 实例和非 k8s 实例,要想互相访问就需要打通了,开源社区 underlay Calico Bgp 和外部交换机学习路由,或者外部静态路由分发到 k8s 某个节点都行。
    idblife
    idblife
    OP
    Jul 1, 2020
    29
    @awhane
    准备通过 multus-cni 添加 macvlan,给 docker 容器里再加一块单独网卡用作跨集群通信
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1561 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 18:09 · PVG 02:09 · LAX 10:09 · JFK 13:09
    ♥ Do have faith in what you're doing.