首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
idblife
V2EX  ›  Kubernetes

k8s 支持桥接不

  •  
  •   idblife · 13 天前 · 1606 次点击

    想给每个 pod 分配一个正常的 ip

    第 1 条附言  ·  13 天前
    英特尔的 multus-cni 应该能解决,
    给 docker 容器再加一张使用 macvlan 的网卡
    29 条回复    2020-07-01 13:41:19 +08:00
    julyclyde
        1
    julyclyde   13 天前
    也可以啊
    pmispig
        2
    pmispig   13 天前
    支持,但是坑比较多。。插件没有比较权威的
    idblife
        3
    idblife   13 天前
    @pmispig
    我们是自己搞了一套分布式服务化框架,java 工程直接获取网卡 ip 去 zookeeper 注册,获取到的 pod ip 从集群外无法连接,郁闷
    idblife
        4
    idblife   13 天前
    @julyclyde
    请问有啥关键词,多谢
    julyclyde
        5
    julyclyde   13 天前
    也可以啊
    @idblife 不需要啥关键词啊。网络这部分是容器系统的,不是 k8s 的
    vakara
        6
    vakara   13 天前 via Android
    可以去看看 macvlan, 就可以和主机一样对外提供访问了。
    idblife
        7
    idblife   13 天前
    @vakara
    多谢,我去看看 macvlan
    Illusionary
        8
    Illusionary   13 天前
    @idblife 你这个需求太简单了,在公司路由加几条规则就可以做到办公网络直通 k8s pod 段 ip,我们公司就是这么弄的,开发环境的 k8s 集群搭在公司机房,办公网络的电脑可以直接访问 k8s 内部的 172.30.x.x 的 pod 网段
    rrfeng
        9
    rrfeng   13 天前
    支持。
    pmispig
        10
    pmispig   13 天前
    @Illusionary 应该要有一个 nat 网关吧?
    NoobPhper
        11
    NoobPhper   13 天前
    HostNetwork: true
    yitiaoxiaoxi
        12
    yitiaoxiaoxi   13 天前
    这样会不会有问题,pod 的 ip 会变化
    monkeyWie
        13
    monkeyWie   13 天前
    为啥不用 NodePort service 暴露出去
    pepesii
        14
    pepesii   13 天前
    可以用 hostport 不呢
    optional
        15
    optional   13 天前 via iPhone
    nat 过去是最简单的
    joesonw
        16
    joesonw   13 天前
    如果是开发环境的话, 可以试试 metallb, 支持从 DHCP 拿 IP 作为 Service IP
    idblife
        17
    idblife   13 天前
    @Illusionary
    不是路由加几条规则就能搞定的吧
    idblife
        18
    idblife   13 天前
    @joesonw
    多谢,我查查看
    idblife
        19
    idblife   13 天前
    @monkeyWie
    需要应用主动去向 zookeeper 注册,应用是 ifconfig 取的本机网卡上的 ip
    idblife
        20
    idblife   13 天前
    @NoobPhper
    需要相同端口的两个应用程序不能在同一节点上运行。当群集上运行的应用程序数量增加时,这可能会导致端口冲突。由于这些原因,主机网络不是使您的应用程序可以从群集外部访问的好方法。
    awhane
        21
    awhane   13 天前
    你这个常规需求,只需 pod 和集群外网络互通即可。然后注意下容器实例停止清理注册中心心跳数据就行。
    idblife
        22
    idblife   12 天前
    @awhane
    是的,互通好弄,问题是工程是如何获取到本容器的 ip,这个 ip 需要从集群外访问到
    awhane
        23
    awhane   12 天前
    @idblife 拿容器 ip 你具体有什么困难呢?我看 java 拿本地 ip 的实现就是通过 /etc/hosts hostname 拿解析的 IP(容器 IP),拿到了然后注册到服务治理,外部访问即可。
    cheng6563
        24
    cheng6563   12 天前 via Android
    我司是 network:host 了
    defunct9
        25
    defunct9   12 天前 via iPhone
    网络是个很复杂的问题。
    建议直接 lxc,桥接。我们就是这么干的
    idblife
        26
    idblife   12 天前
    idblife
        27
    idblife   12 天前
    @awhane
    默认的容器 ip 从集群外部是无法访问到的啊
    awhane
        28
    awhane   12 天前
    @idblife 如果你说的容器 ip 不是 127.0.0.1 地址。看你注册中心是包含了 k8s 实例和非 k8s 实例,要想互相访问就需要打通了,开源社区 underlay Calico Bgp 和外部交换机学习路由,或者外部静态路由分发到 k8s 某个节点都行。
    idblife
        29
    idblife   12 天前
    @awhane
    准备通过 multus-cni 添加 macvlan,给 docker 容器里再加一块单独网卡用作跨集群通信
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3152 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 11:36 · PVG 19:36 · LAX 04:36 · JFK 07:36
    ♥ Do have faith in what you're doing.