[TOC] 參考：[https://testerhome.com/articles/24797](https://testerhome.com/articles/24797) 參考：[https://www.qikqiak.com/k8s-book/docs/39.kubedns.html](https://www.qikqiak.com/k8s-book/docs/39.kubedns.html) 詳解:[https://www.cnblogs.com/tylerzhou/p/11009412.html](https://www.cnblogs.com/tylerzhou/p/11009412.html) ## 容器網絡中涉及的幾個地址 **Node Ip**：物理機地址。 **POD Ip**：Kubernetes的最小部署單元是Pod，一個pod 可能包含一個或多個容器，簡單來講容器沒有自己單獨的地址，他們共享POD 的地址和端口區間。 **ClusterIp**：Service的Ip地址，外部網絡無法ping通改地址，因為它是虛擬IP地址，沒有網絡設備為這個地址負責，內部實現是使用Iptables規則重新定向到其本地端口，再均衡到后端Pod；只有Kubernetes集群內部訪問使用。 **Public Ip** ：Service對象在Cluster IP range池中分配到的IP只能在內部訪問，適合作為一個應用程序內部的層次。如果這個Service作為前端服務，準備為集群外的客戶提供業務，我們就需要給這個服務提供公共IP。 ## 容器網絡流量模型 容器網絡至少需要解決如下幾種場景的通信： POD內容器間通信 同主機POD間 通信 跨主機POD間 通信 集群內Service Cluster Ip和外部訪問 ### 同一pod內的容器共識存儲卷 Pod中的容器可以通過“localhost”來互相通信，他們使用同一個網絡命名空間，對容器來說，hostname就是Pod的名稱。Pod中的所有容器共享同一個IP地址和端口空間，你需要為每個需要接收連接的容器分配不同的端口。也就是說，Pod中的應用需要自己協調端口的使用。 把不同的容器放在同一個pod里讓它們之間的通信變得非常直接和簡單,它們可以通過以下幾種方法達到通信目的. 你可以使用一個共享的存儲卷來簡單高效的地在容器間共享數據.大多數情況下,使用一個共享目錄在同一pod里的不同容器間共享數據就夠了. 一個標準的同一pod內容器共享存儲卷的用例是一個容器往共享存儲卷里寫入數據,其它的則從共享目錄里讀取數據 [https://blog.csdn.net/qq\_27068845/article/details/85255072](https://blog.csdn.net/qq_27068845/article/details/85255072)