# Kubernetes中的網絡 Kubernetes中的網絡可以說對初次接觸Kubernetes或者沒有網絡方面經驗的人來說可能是其中最難的部分。Kubernetes本身并不提供網絡功能，只是把網絡接口開放出來，通過插件的形式實現。 ## 網絡要解決的問題 既然Kubernetes中將容器的聯網通過插件的方式來實現，那么該如何解決容器的聯網問題呢？ 如果您在本地單臺機器上運行docker容器的話會注意到所有容器都會處在`docker0`網橋自動分配的一個網絡IP段內（172.17.0.1/16）。該值可以通過docker啟動參數`--bip`來設置。這樣所有本地的所有的容器都擁有了一個IP地址，而且還是在一個網段內彼此就可以互相通信了。 但是Kubernetes管理的是集群，Kubernetes中的網絡要解決的核心問題就是每臺主機的IP地址網段劃分，以及單個容器的IP地址分配。概括為： - 保證每個Pod擁有一個集群內唯一的IP地址 - 保證不同節點的IP地址劃分不會重復 - 保證跨節點的Pod可以互相通信 - 保證不同節點的Pod可以與跨節點的主機互相通信 為了解決該問題，出現了一系列開源的Kubernetes中的網絡插件與方案，如： - flannel - calico - contiv - weave net - kube-router - cilium - canal 還有很多就不一一列舉了，只要實現Kubernetes官方的設計的[CNI - Container Network Interface（容器網絡接口）](cni.md)就可以自己寫一個網絡插件。 下面僅以當前最常用的flannel和calico插件為例解析。 - [Kubernetes中的網絡解析——以flannel為例](flannel.md) - [Kubernetes中的網絡解析——以calico為例](calico.md)