一、为什么Servcie能定位到Pod 因为Pod的IP是不固定的，所以Kubernetes需要Service，除此之外它还可以在多个Pod间负载均衡 Service的访问入口，其实是宿主机的kube-proxy生成的iptables规则 ，及kube-dns生成的DNS记录 Service通过label标签选中Pod，被选中的的Pod称为Service的Endpoints 示例如下 # kubectl get ep hostnames NAME ENDPOINTS AGE hostnames 10.244.0.2…

一、Kubernetes 基本网络模型 本文来介绍一下 Kubernetes 对网络模型的一些想法。大家知道 Kubernetes 对于网络具体实现方案，没有什么限制，也没有给出特别好的参考案例。Kubernetes 对一个容器网络是否合格做出了限制，也就是 Kubernetes 的容器网络模型。可以把它归结为约法三章和四大目标。 约法三章的意思是：在评价一个容器网络或者设计容器网络的时候，它的准入条件。它需要满足哪三条？ 才能认为它是一个合格的网络方案。 四大目标意思是在设计这个网络的拓扑，设计网络的具体功能的实…