首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
idblife
V2EX  ›  Kubernetes

k8s 支持桥接不

  •  
  •   idblife · 6 天前 · 1541 次点击

    想给每个 pod 分配一个正常的 ip

    第 1 条附言  ·  6 天前
    英特尔的 multus-cni 应该能解决,
    给 docker 容器再加一张使用 macvlan 的网卡
    29 条回复    2020-07-01 13:41:19 +08:00
    julyclyde
        1
    julyclyde   6 天前
    也可以啊
    pmispig
        2
    pmispig   6 天前
    支持,但是坑比较多。。插件没有比较权威的
    idblife
        3
    idblife   6 天前
    @pmispig
    我们是自己搞了一套分布式服务化框架,java 工程直接获取网卡 ip 去 zookeeper 注册,获取到的 pod ip 从集群外无法连接,郁闷
    idblife
        4
    idblife   6 天前
    @julyclyde
    请问有啥关键词,多谢
    julyclyde
        5
    julyclyde   6 天前
    也可以啊
    @idblife 不需要啥关键词啊。网络这部分是容器系统的,不是 k8s 的
    vakara
        6
    vakara   6 天前 via Android
    可以去看看 macvlan, 就可以和主机一样对外提供访问了。
    idblife
        7
    idblife   6 天前
    @vakara
    多谢,我去看看 macvlan
    Illusionary
        8
    Illusionary   6 天前
    @idblife 你这个需求太简单了,在公司路由加几条规则就可以做到办公网络直通 k8s pod 段 ip,我们公司就是这么弄的,开发环境的 k8s 集群搭在公司机房,办公网络的电脑可以直接访问 k8s 内部的 172.30.x.x 的 pod 网段
    rrfeng
        9
    rrfeng   6 天前
    支持。
    pmispig
        10
    pmispig   6 天前
    @Illusionary 应该要有一个 nat 网关吧?
    NoobPhper
        11
    NoobPhper   6 天前
    HostNetwork: true
    yitiaoxiaoxi
        12
    yitiaoxiaoxi   6 天前
    这样会不会有问题,pod 的 ip 会变化
    monkeyWie
        13
    monkeyWie   6 天前
    为啥不用 NodePort service 暴露出去
    pepesii
        14
    pepesii   6 天前
    可以用 hostport 不呢
    optional
        15
    optional   6 天前 via iPhone
    nat 过去是最简单的
    joesonw
        16
    joesonw   6 天前
    如果是开发环境的话, 可以试试 metallb, 支持从 DHCP 拿 IP 作为 Service IP
    idblife
        17
    idblife   6 天前
    @Illusionary
    不是路由加几条规则就能搞定的吧
    idblife
        18
    idblife   6 天前
    @joesonw
    多谢,我查查看
    idblife
        19
    idblife   6 天前
    @monkeyWie
    需要应用主动去向 zookeeper 注册,应用是 ifconfig 取的本机网卡上的 ip
    idblife
        20
    idblife   6 天前
    @NoobPhper
    需要相同端口的两个应用程序不能在同一节点上运行。当群集上运行的应用程序数量增加时,这可能会导致端口冲突。由于这些原因,主机网络不是使您的应用程序可以从群集外部访问的好方法。
    awhane
        21
    awhane   6 天前
    你这个常规需求,只需 pod 和集群外网络互通即可。然后注意下容器实例停止清理注册中心心跳数据就行。
    idblife
        22
    idblife   6 天前
    @awhane
    是的,互通好弄,问题是工程是如何获取到本容器的 ip,这个 ip 需要从集群外访问到
    awhane
        23
    awhane   6 天前
    @idblife 拿容器 ip 你具体有什么困难呢?我看 java 拿本地 ip 的实现就是通过 /etc/hosts hostname 拿解析的 IP(容器 IP),拿到了然后注册到服务治理,外部访问即可。
    cheng6563
        24
    cheng6563   6 天前 via Android
    我司是 network:host 了
    defunct9
        25
    defunct9   5 天前 via iPhone
    网络是个很复杂的问题。
    建议直接 lxc,桥接。我们就是这么干的
    idblife
        26
    idblife   5 天前
    idblife
        27
    idblife   5 天前
    @awhane
    默认的容器 ip 从集群外部是无法访问到的啊
    awhane
        28
    awhane   5 天前
    @idblife 如果你说的容器 ip 不是 127.0.0.1 地址。看你注册中心是包含了 k8s 实例和非 k8s 实例,要想互相访问就需要打通了,开源社区 underlay Calico Bgp 和外部交换机学习路由,或者外部静态路由分发到 k8s 某个节点都行。
    idblife
        29
    idblife   5 天前
    @awhane
    准备通过 multus-cni 添加 macvlan,给 docker 容器里再加一块单独网卡用作跨集群通信
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1501 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 17:34 · PVG 01:34 · LAX 10:34 · JFK 13:34
    ♥ Do have faith in what you're doing.