k8s?pod和service網(wǎng)絡暴露詳解
更新時間：2023年11月22日 10:25:08 作者：moon
這篇文章主要介紹了借助iptables的路由轉發(fā)功能,打通k8s集群內(nèi)的pod和service網(wǎng)絡,與外部網(wǎng)絡聯(lián)通,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪
k8s pod 和 service 網(wǎng)絡暴露
- 借助
iptables的路由轉發(fā)功能，打通k8s集群內(nèi)的pod和service網(wǎng)絡，與外部網(wǎng)絡聯(lián)通
# 查看集群的 pod 網(wǎng)段和 service 網(wǎng)段 kubectl -n kube-system describe cm kubeadm-config networking: dnsDomain: cluster.local podSubnet: 10.244.0.0/16 serviceSubnet: 10.96.0.0/12 # 內(nèi)核模塊 sysctl -a | grep 'net.ipv4.ip_forward = 1' echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p # 在k8s節(jié)點 192.168.1.79 節(jié)點上開啟轉發(fā) 192.168.0.0/16 網(wǎng)段為服務器網(wǎng)段，利用 192.168.0.0/16 網(wǎng)段某個服務器作為路由器 iptables -P FORWARD ACCEPT iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j SNAT --to-source 10.244.0.0/16 iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j SNAT --to-source 10.96.0.0/12 # 這個不確定是否執(zhí)行 iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE # 測試，在 192.168.0.0/16 網(wǎng)段中找一個非k8s集群的服務器，加上路由，進行測試 # 現(xiàn)找個pod ip ping一下是否通不通 route add -net 10.244.0.0 netmask 255.255.0.0 gw 192.168.1.79 dev eth0 # 加上這個路由之后， 再測試看是否通 # 為了能讓辦公人員的瀏覽器可以訪問到， 需要再核心交換機上配置規(guī)則 # 核心交換機 route add -net 10.244.0.0 netmask 255.255.0.0 gw 192.168.1.79 dev eth0 route add -net 10.96.0.0 netmask 255.240.0.0 gw 192.168.1.79 dev eth0
以上就是k8s pod 和 service 網(wǎng)絡暴露詳解的詳細內(nèi)容，更多關于k8s pod網(wǎng)絡暴露的資料請關注腳本之家其它相關文章！
相關文章
這篇文章介紹了使用kubeadm部署多節(jié)點集群的方法，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-04-04
Kubernetes是一個自動化的容器編排平臺,它負責應用的部署、應用的彈性以及應用的管理,這些都是基于容器的,下面這篇文章主要給大家介紹了關于Kubernetes安全加固的一些實用建議,需要的朋友可以參考下2022-02-02
Kubernetes集群中Calico網(wǎng)絡插件報錯問題分析及解決過程
Kubernetes集群中Calico網(wǎng)絡插件報錯（如FailedCreatePodSandBox）通常由配置錯誤、RBAC權限缺失或組件故障導致,解決方法包括重啟Calico組件、驗證配置和權限,定期監(jiān)控與維護以確保網(wǎng)絡正常運行2025-10-10
?Helm?使用的包格式稱為?chart，它是一個描述?Kubernetes?相關資源對象的文件集合，這篇文章主要介紹了K8s-helm簡介及基本概念,需要的朋友可以參考下2022-07-07
本文解釋了Kubernetes中imagePullPolicy字段的默認拉取策略,包括Always、IfNotPresent和Never,幫助ubernetes如何根據(jù)鏡像的標簽和摘要自動設置imagePullPolicy字段,以及如何手動更改已有資源的拉取策略2026-05-05
青龍面板拉庫解決沒有或丟失依賴can‘t?find?module的保姆級教程(附青龍面板腳本倉庫)
這篇文章主要介紹了青龍面板拉庫解決沒有或丟失依賴can‘t?find?module的保姆級教程(附青龍面板腳本倉庫),需要的朋友可以參考下2022-05-05
文章介紹了MinIO的分布式架構及其在開發(fā)測試和生產(chǎn)環(huán)境中的應用,重點講解了分布式集群模式的核心組件和部署步驟,并通過驗證集群狀態(tài)來確保服務的高可用性和可靠性2025-11-11
新手學習K8s最大的難度感覺是在起步動手實踐的時候，Pod沒有正常啟動起來，或者運行了一段時間Pod自己崩潰了。是什么問題導致了它沒運行起來，或是什么因素導致了它的崩潰，本文來學習總結幾個使用 K8s時常見的錯誤現(xiàn)象以及排查這些現(xiàn)象背后問題的方法2022-06-06
這篇文章主要介紹了kubectl?命令的相關資料,包括常用命令,基本命令和使用說明,本文給大家介紹的非常詳細,感興趣的朋友一起看看吧2025-04-04
這篇文章主要介紹了K8S單節(jié)點部署及集群部署過程,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-06-06