當(dāng)前位置：首頁(yè) > 科技 > 軟件

Kubernetes 外部 HTTP 請(qǐng)求到達(dá) Pod 容器的全過(guò)程

來(lái)源：責(zé)編：時(shí)間：2024-01-02 09:26:53 220觀看

導(dǎo)讀Kubernetes 集群外部的 HTTP/HTTPS 請(qǐng)求是如何達(dá)到 Pod 中的 container 的？HTTP 請(qǐng)求流轉(zhuǎn)過(guò)程概述如上圖所示，全過(guò)程大致為：(1) 用戶從 web/mobile/pc 等客戶端發(fā)出 HTTP/HTTPS 請(qǐng)求。(2) 由于應(yīng)用服務(wù)通常是通過(guò)域名的

Kubernetes 集群外部的 HTTP/HTTPS 請(qǐng)求是如何達(dá)到 Pod 中的 container 的？

HTTP 請(qǐng)求流轉(zhuǎn)過(guò)程概述

如上圖所示，全過(guò)程大致為：

(1) 用戶從 web/mobile/pc 等客戶端發(fā)出 HTTP/HTTPS 請(qǐng)求。

(2) 由于應(yīng)用服務(wù)通常是通過(guò)域名的形式對(duì)外暴露，所以請(qǐng)求將會(huì)先進(jìn)行 DNS 域名解析，得到對(duì)應(yīng)的公網(wǎng) IP 地址。

(3) 公網(wǎng) IP 地址通常會(huì)綁定一個(gè) Load Balancer 負(fù)載均衡器，此時(shí)請(qǐng)求會(huì)進(jìn)入此負(fù)載均衡器。

Load Balancer 負(fù)載均衡器可以是硬件，也可以是軟件，它通常會(huì)保持穩(wěn)定（固定的公網(wǎng) IP 地址），因?yàn)槿绻袚Q IP 地址會(huì)因?yàn)?DNS 緩存的原因?qū)е路?wù)某段時(shí)間內(nèi)不可達(dá)。
Load Balancer 負(fù)載均衡器是一個(gè)重要的中間層，對(duì)外承接公網(wǎng)流量，對(duì)內(nèi)進(jìn)行流量的管理和轉(zhuǎn)發(fā)。

(4) Load Balancer 再將請(qǐng)求轉(zhuǎn)發(fā)到 kubernetes 集群的某個(gè)流量入口點(diǎn)，通常是 ingress。

ingress 負(fù)責(zé)集群內(nèi)部的路由轉(zhuǎn)發(fā)，可以看成是集群內(nèi)部的網(wǎng)關(guān)。
ingress 只是配置，具體進(jìn)行流量轉(zhuǎn)發(fā)的是 ingress-controller，后者有多種選擇，比如 Nginx、HAProxy、Traefik、Kong 等等。

(5) ingress 根據(jù)用戶自定義的路由規(guī)則進(jìn)一步轉(zhuǎn)發(fā)到 service。

比如根據(jù)請(qǐng)求的 path 路徑或 host 做轉(zhuǎn)發(fā)。

(6) service 根據(jù) selector（匹配 label 標(biāo)簽）將請(qǐng)求轉(zhuǎn)發(fā)到 pod。

service 有多種類型，集群內(nèi)部最常用的類型就是 ClusterIP。
service 本質(zhì)上也只是一種配置，這種配置最終會(huì)作用到 node 節(jié)點(diǎn)上的 kube-proxy 組件，后者會(huì)通過(guò)設(shè)置 iptables/ipvs 來(lái)完成實(shí)際的請(qǐng)求轉(zhuǎn)發(fā)。
service 可能會(huì)對(duì)應(yīng)多個(gè) pod，但最終請(qǐng)求只會(huì)被隨機(jī)轉(zhuǎn)發(fā)到一個(gè) pod 上。

(7) pod 最后將請(qǐng)求發(fā)送給其中的 container 容器。

同一個(gè) pod 內(nèi)部可能有多個(gè) container，但是多個(gè)容器不能共用同一個(gè)端口，因此這里會(huì)根據(jù)具體的端口號(hào)將請(qǐng)求發(fā)給對(duì)應(yīng)的 container。

以上就是一種典型的集群外部 HTTP 請(qǐng)求如何達(dá)到 Pod 中的 container 的全過(guò)程。

需要注意的是，由于網(wǎng)絡(luò)配置靈活多變，以上請(qǐng)求流轉(zhuǎn)過(guò)程并不是唯一的方式，例如：

如果你使用的是云服務(wù)，那么可以通過(guò)使用 LoadBalancer 類型的 service 直接綁定一個(gè)云服務(wù)商提供的負(fù)載均衡器，然后再接 ingress 或者其它 service。

你也可以通過(guò) NodePort 類型的 service 直接使用節(jié)點(diǎn)上的端口，通過(guò)這些節(jié)點(diǎn)自建負(fù)載均衡器。

如果你的服務(wù)特別簡(jiǎn)單，沒(méi)啥內(nèi)部流量需要管理的，這時(shí)不用 ingress 也是可以的。

容器技術(shù)的底座

容器技術(shù)的底座有三樣?xùn)|西：

Namespace（這里是指 Linux 系統(tǒng)內(nèi)核的命名空間）
Cgroups
UnionFS

正是 Linux 內(nèi)核的 namespace 實(shí)現(xiàn)了資源的隔離。因?yàn)槊總€(gè) pod 有各自的 Linux namespace，所以不同的 pod 是資源隔離的。namespace 有多種，包括 PID、IPC、Network、Mount、Time 等等。其中 PID namespace 實(shí)現(xiàn)了進(jìn)程的隔離，因此 pod 內(nèi)可以有自己的 1 號(hào)進(jìn)程。而 Network namespace 則讓每個(gè) pod 有了自己的網(wǎng)絡(luò)。

Pod 有自己的網(wǎng)絡(luò)，node 節(jié)點(diǎn)也有自己的網(wǎng)絡(luò)，那么流量是如何從 node 節(jié)點(diǎn)到 pod 的呢？

HTTP 請(qǐng)求流轉(zhuǎn)過(guò)程補(bǔ)充

每個(gè) node 節(jié)點(diǎn)上都有：

(1)kubelet：節(jié)點(diǎn)的小管家。

(2)kube-proxy：操作節(jié)點(diǎn)的 iptables/ipvs 。

(3)plugins:

CRI：容器運(yùn)行時(shí)接口
CNI：容器網(wǎng)絡(luò)接口
CSI（可選）：容器存儲(chǔ)接口

每個(gè) node 節(jié)點(diǎn)有自己的 root namespace，其中也包括網(wǎng)絡(luò)相關(guān)的 root netns，每個(gè) pod 有自己的 pod netns，從 node 到 pod 則可以通過(guò) veth pairs 的方式連通，流量也正是通過(guò)此通道進(jìn)行的流轉(zhuǎn)。而構(gòu)建 veth pairs、設(shè)置 pod network namespace、為 pod 分配 IP 地址等等工作則正是 CNI 的任務(wù)。

至此，一個(gè)典型的 kubernetes 集群外部的 HTTP/HTTPS 請(qǐng)求如何達(dá)到 Pod 中的 container 的全過(guò)程就是這樣了。

參考資料：

https://kubernetes.io/docs/concepts/services-networking/
https://learnk8s.io/kubernetes-network-packets

本文鏈接：http://www.www897cc.com/showinfo-26-54983-0.htmlKubernetes 外部 HTTP 請(qǐng)求到達(dá) Pod 容器的全過(guò)程

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： Koin輕量級(jí)依賴注入框架，輕松集成到Android應(yīng)用開發(fā)中

下一篇：我們一起聊聊枚舉規(guī)范化

標(biāo)簽：

熱門焦點(diǎn)

一文掌握 Golang 模糊測(cè)試（Fuzz Testing）

模糊測(cè)試（Fuzz Testing）模糊測(cè)試（Fuzz Testing）是通過(guò)向目標(biāo)系統(tǒng)提供非預(yù)期的輸入并監(jiān)視異常結(jié)果來(lái)發(fā)現(xiàn)軟件漏洞的方法。可以用來(lái)發(fā)現(xiàn)應(yīng)用程序、操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議等中的漏洞或
小米汽車電池信息疑似曝光：容量101kWh，支持800V高壓快充

7月14日消息，今日一名博主在社交媒體發(fā)布了一張疑似小米汽車電池信息的照片，顯示該電池包正是寧德時(shí)代麒麟電池，容量為101kWh，電壓為726.7V，可以預(yù)測(cè)小
消息稱小米汽車開始篩選交付中心：需至少120個(gè)車位

IT之家 7 月 7 日消息，日前，有微博簡(jiǎn)介為“汽車行業(yè)從業(yè)者、長(zhǎng)三角一體化擁護(hù)者”的微博用戶 @長(zhǎng)三角行健者發(fā)文表示，據(jù)經(jīng)銷商集團(tuán)反饋，小米汽車目前
iQOO 11S或7月上市：搭載“雞血版”驍龍8Gen2 史上最強(qiáng)5G Soc

去年底，iQOO推出了“電競(jìng)旗艦”iQOO 11系列，作為一款性能強(qiáng)機(jī)，iQOO 11不僅全球首發(fā)2K 144Hz E6全感屏，搭載了第二代驍龍8平臺(tái)及144Hz電競(jìng)屏，同時(shí)在快充
iQOO Neo8 Pro真機(jī)諜照曝光：天璣9200+和V1+旗艦雙芯加持

去年10月，iQOO推出了iQOO Neo7系列機(jī)型，不僅搭載了天璣9000+，而且是同價(jià)位唯一一款天璣9000+直屏旗艦，一經(jīng)上市便受到了用戶的廣泛關(guān)注。在時(shí)隔半年后，
iQOO Neo8系列或定檔5月23日：首發(fā)天璣9200+ 安卓跑分王者

去年10月，iQOO推出了iQOO Neo7系列機(jī)型，不僅搭載了天璣9000+，而且是同價(jià)位唯一一款天璣9000+直屏旗艦，一經(jīng)上市便受到了用戶的廣泛關(guān)注。在時(shí)隔半年后，
OPPO K11搭載高性能石墨散熱系統(tǒng)：旗艦同款性能涼爽釋放

日前OPPO官方宣布，將于7月25日14:30舉辦新品發(fā)布會(huì)，屆時(shí)全新的OPPO K11將正式與大家見面，將主打旗艦影像，和同檔位競(jìng)品相比，其最大的賣點(diǎn)就是將配備索尼
世界人工智能大會(huì)國(guó)際日開幕式活動(dòng)在世博展覽館開啟

30日上午，世界人工智能大會(huì)國(guó)際日開幕式活動(dòng)在世博展覽館開啟，聚集國(guó)際城市代表、重量級(jí)院士專家、國(guó)際創(chuàng)新企業(yè)代表，共同打造人工智能交流平臺(tái)。上海市副市
外交部：美方應(yīng)停止在網(wǎng)絡(luò)安全問(wèn)題上不負(fù)責(zé)任地指責(zé)他國(guó)

　中國(guó)外交部今天（16日）舉行例行記者會(huì)。會(huì)上，有記者問(wèn)，美國(guó)情報(bào)官員稱，他們正在阻攔來(lái)自中國(guó)以及其他國(guó)家的黑客獲取相關(guān)科研成果。中方對(duì)此有何評(píng)論？對(duì)此

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

Kubernetes 外部 HTTP 請(qǐng)求到達(dá) Pod 容器的全過(guò)程

HTTP 請(qǐng)求流轉(zhuǎn)過(guò)程概述

容器技術(shù)的底座

HTTP 請(qǐng)求流轉(zhuǎn)過(guò)程補(bǔ)充

一文掌握 Golang 模糊測(cè)試（Fuzz Testing）

小米汽車電池信息疑似曝光：容量101kWh，支持800V高壓快充

消息稱小米汽車開始篩選交付中心：需至少120個(gè)車位

iQOO 11S或7月上市：搭載“雞血版”驍龍8Gen2 史上最強(qiáng)5G Soc

iQOO Neo8 Pro真機(jī)諜照曝光：天璣9200+和V1+旗艦雙芯加持

iQOO Neo8系列或定檔5月23日：首發(fā)天璣9200+ 安卓跑分王者

OPPO K11搭載高性能石墨散熱系統(tǒng)：旗艦同款性能涼爽釋放

世界人工智能大會(huì)國(guó)際日開幕式活動(dòng)在世博展覽館開啟

外交部：美方應(yīng)停止在網(wǎng)絡(luò)安全問(wèn)題上不負(fù)責(zé)任地指責(zé)他國(guó)

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊