为什么 kubernetes pod 在工作节点上使用 none 网络而不是 bridge 网络？答案

【问题标题】：why the kubernetes pod use the none network instead of the bridge network on the worker node?为什么 kubernetes pod 在工作节点上使用 none 网络而不是 bridge 网络？
【发布时间】：2017-11-22 11:55:51
【问题描述】：

有人可以告诉我为什么 kubernetes pod 在工作节点上使用 none 网络而不是 bridge 网络吗？

我使用 kubo 设置了一个 Kubernetes 集群。

The worker node by default will have 3 docker network.

NETWORK ID          NAME                DRIVER
30bbbc954768        bridge              bridge              
c8cb510d1646        host                host                
5e6b770e7aa6        none                null

docker默认网络是bridge $>docker 网络检查网桥

"Options": {
        "com.docker.network.bridge.default_bridge": "true",
        "com.docker.network.bridge.enable_icc": "true",

但是如果我使用 kubectl run 命令来启动一个 pod

kubectl run -it --image nginx bash

在工作节点上会有两个容器启动

7cf6061fe0b8    40960efd7b8f     "nginx -g 'daemon off"   33 minutes ago      
Up 33 minutes      k8s_bash_bash-325157647-ns4xj_default_9d5ea60e-cf74-11e7-9ae8-00505686d000_2

37c51d605b16        gcr.io/google_containers/pause-amd64:3.0   "/pause"             
35 minutes ago      Up 35 minutes  k8s_POD_bash-325157647-ns4xj_default_9d5ea60e-cf74-11e7-9ae8-00505686d000_0

如果我们运行 docker inspect 37c51d605b16 我们可以看到它将使用“none”

"Networks": {
            "none": {
                "IPAMConfig": null,
                "Links": null,

那么为什么 Kubernetes 会使用 none 网络进行通信呢？

【问题讨论】：

据我所知，Kubernetes 使用 CNI 插件，有 calico、weave 等。我添加了链接，也许它可能会给你合理的想法kubernetes.io/docs/concepts/cluster-administration/…

标签： kubernetes

【解决方案1】：

Kubernetes 使用覆盖网络来管理相同或不同主机上的 pod 到 pod 通信。每个 pod 为该 pod 中的所有容器获取一个 IP 地址。创建了一个pause 容器来保存网络命名空间，从而保留 IP 地址，这在容器重新启动时很有用，因为它们获得了相同的 IP。

pod 有自己的以太网适配器，比如eth0，它映射到主机上的虚拟以太网适配器，比如veth0xx，在根网络命名空间中，它又连接到网桥docker0 或cbr0.

在我的 Kubernetes 设置中，使用 Project Calico 作为覆盖网络 CNI 插件，calico 在每个 pod 中创建一个以太网适配器，并将其映射到主机上的一个虚拟适配器（名称格式 calic[0-9a-z]）。此虚拟适配器连接到 Linux 以太网网桥。 IP 表规则将数据包过滤到此网桥，然后过滤到 CNI 插件提供程序，在我的例子中是 Calico，它能够将数据包重定向到正确的 pod。

因此，您的容器位于 none docker 网络中，因为 Kubernetes 设置中禁用了 docker 网络，因为它通过 CNI 插件使用覆盖网络。 Kubernetes 不处理网络，而是将其委托给底层 CNI 插件。

【讨论】：