在K8S集群里，多個(gè)節(jié)點(diǎn)上的Pod相互通信，要通過(guò)網(wǎng)絡(luò)插件來(lái)完成，比如Calico網(wǎng)絡(luò)插件。 使用kubeadm初始化K8S集群時(shí)，有指定一個(gè)參數(shù)--pod-network-cidr=10.18.0.0/16?它用來(lái)定義Pod的網(wǎng)段。 而我們?cè)谂渲肅alico的時(shí)候，同樣也有定義一個(gè)CALICO_IPV4POOL_CIDR的參數(shù)，它的值同樣也是Pod的網(wǎng)段。 容器網(wǎng)絡(luò)尤其是在跨主機(jī)容器間的網(wǎng)絡(luò)是非常復(fù)雜的。目前主流的容器網(wǎng)絡(luò)模型主要有Docker公司提出的Container Network Model（CNM）模型和CoreOS公司提出的Container Network Interface（CNI）模型，而Kubernetes采用了由CoreOS公司提出的CNI模型。

1）CNI 首先我們介紹一下什么是 CNI，它的全稱是 Container Network Interface，即容器網(wǎng)絡(luò)的 API 接口。 CNI本身并不能提供網(wǎng)絡(luò)服務(wù)，它只是定義了對(duì)容器網(wǎng)絡(luò)進(jìn)行操作和配置的規(guī)范。CNI僅關(guān)注在創(chuàng)建容器時(shí)分配網(wǎng)絡(luò)資源，和在銷毀容器時(shí)刪除網(wǎng)絡(luò)資源，這使得CNI規(guī)范非常輕巧、易于實(shí)現(xiàn)，得到了廣泛的支持。 而真正實(shí)現(xiàn)和落地這些規(guī)范的是CNI插件。常見(jiàn)的CNI插件包括Calico、flannel、Terway、Weave Net 以及 Contiv。

2）K8S如何使用CNI插件 K8s 通過(guò)CNI配置文件來(lái)決定使用什么CNI插件。基本的使用方法為：

首先在每個(gè)節(jié)點(diǎn)上配置 CNI 配置文件(/etc/cni/net.d/xxnet.conf)，其中 xxnet.conf 是某一個(gè)網(wǎng)絡(luò)配置文件的名稱；

安裝 CNI 配置文件中所對(duì)應(yīng)的二進(jìn)制插件；

在這個(gè)節(jié)點(diǎn)上創(chuàng)建 Pod 之后，Kubelet 就會(huì)根據(jù) CNI 配置文件執(zhí)行前兩步所安裝的 CNI 插件；

具體的流程如下圖所示：

在集群里面創(chuàng)建一個(gè) Pod 的時(shí)候，首先會(huì)通過(guò) apiserver 將 Pod 的配置寫入。apiserver 的一些管控組件（比如 Scheduler）會(huì)調(diào)度到某個(gè)具體的節(jié)點(diǎn)上去。 Kubelet 監(jiān)聽(tīng)到這個(gè)Pod的創(chuàng)建之后，會(huì)在本地進(jìn)行一些創(chuàng)建的操作。當(dāng)執(zhí)行到創(chuàng)建網(wǎng)絡(luò)這一步驟時(shí)，它首先會(huì)讀取剛才我們所說(shuō)的配置目錄中的配置文件，配置文件里面會(huì)聲明所使用的是哪一個(gè)插件，然后去執(zhí)行具體的CNI插件的二進(jìn)制文件，再由CNI插件進(jìn)入Pod的網(wǎng)絡(luò)空間去配置Pod的網(wǎng)絡(luò)。配置完成之后，Kuberlet也就完成了整個(gè)Pod的創(chuàng)建過(guò)程，這個(gè)Pod就在線了。

3）基于Calico的Pod網(wǎng)絡(luò)

說(shuō)明：

① 每一個(gè)Node上都會(huì)有一個(gè)tunl0的虛擬網(wǎng)卡，這個(gè)網(wǎng)卡可以理解成網(wǎng)橋，所有Pod都要基于此網(wǎng)橋來(lái)和其它Pod通信。 ②?每生成一個(gè)新的Pod，那么在Node上都會(huì)生成一個(gè)calixxxx的虛擬網(wǎng)卡，這個(gè)網(wǎng)卡會(huì)對(duì)應(yīng)到Pod里的eth0

編輯：黃飛

?