- 综合排序
- 最热优先
- 最新优先
- 来自专栏sktj
Kubernetes(11:打包)
Kubernetes的打包工具Helm Helm有两个重要的概念：chart和release。 chart是创建一个应用的信息集合，包括各种Kubernetes对象的配置模板、参数定义、依赖关系、文档说明等。chart是应用部署的自包含逻辑单元。 当chart被安装到Kubernetes集群，就生成一个release。chart能够多次安装到同一个集群，每次安装都是一个release。 安装部署Helm curl https://raw.githubusercontent.com/kubernetes/helm/master/scripts/get|bash 创建补全 helm completion -clusterrole=cluster-kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{" 结果如图11
49320发布于 2019-09-24 - 来自专栏全栈工程师修炼之路
11-kubernetes入门学习之网络设计实现方案
kopeio-networking：是专为 Kubernetes 而设计的网络方案，充分利用了 Kubernetes API，因此更简单更可靠。 Kubernetes 网络中涉及以下几种类型的地址： Node IP：宿主机 IP 地址。 weiyigeek-ubuntu # nfs-client-provisioner-58b5dc958d-pxhb7 1/1 Running 1 11d cali:Z-c7XtVd2Bq7s_hA" -j cali-fip-snat # -A cali-POSTROUTING -m comment --comment "cali:nYKhEzDlr11Jccal A：Kubernetes网络这块采用的是CNI规范，网络插件化，非常灵活，不同的网络插件调试的方法也是不一样的；端口映射方式的最大隐患就是很容易造成端口冲突。
1.4K11编辑于 2022-09-29 - 来自专栏深入浅出微服务及云原生技术
【Kubernetes系列】第11篇 网络原理解析（下篇）
一个常见的场景是当云提供商的路由表能处理的路由数是有限制时，例如AWS路由表最多支持50条路由才不至于影响网络性能。因此如果我们有超过50个Kubernetes节点，AWS路由表将不够。 [Kubernetes Node with route table (通过Flannel Overlay网络进行跨节点的Pod-to-Pod通信)] 这里我们注意到它和之前我们看到的设施是一样的，只是在 8.包跨过管道对到达pod4 这就是Kubernetes中Overlay网络的工作方式，虽然不同的实现还是会有细微的差别。 有个常见的误区是，当我们使用Kubernetes，我们就不得不使用Overlay网络。事实是，这完全依赖于特定场景。因此请确保在确实需要的场景下才使用。 4. 在前面的部分中，我们研究了Kubernetes网络的基础以及overlay网络的工作原理。 现在我们知道Service抽象是如何在一个动态集群内起作用并使服务发现变得非常容易。
1.2K30发布于 2019-11-28 - 来自专栏yuezhimi
kubernetes集群网络
Kubernetes网络模型 Kubernetes 要求所有的网络插件实现必须满足如下要求： 一个Pod一个IP 所有的 Pod 可以与任何其他 Pod 直接通信，无需使用 NAT 映射 CNI（容器网络接口） CNI（Container Network Interface，容器网络接口)：是一个容器网络规范，Kubernetes网络采用的就是这个CNI规范，CNI实现依赖两种插件，一种 ，只要三层可达就行 2、vxlan 需要二层解封包，降低工作效率 3、hostgw 基于路由表转发，效率更高 4、hostgw 只适用于二层网络（本身网络架构受限，节点数量也受限） Kubernetes 网络方案之 Calico Calico是一个纯三层的数据中心网络方案，Calico支持广泛的平台，包括Kubernetes、OpenStack等。 此外，Calico 项目还实现了 Kubernetes 网络策略，提供ACL功能。 BGP概述 实际上，Calico项目提供的网络解决方案，与Flannel的host-gw模式几乎一样。
1.9K40发布于 2020-09-30 - 来自专栏CloudComputing
Kubernetes 1.19.0——网络
start_runit" About a minute ago Up About a minute calico-node 图片10.png 图片11 calico 为 global 网络，etcd 会将 calnet1 同步到所有主机。 CNI(container network interface) CNCF下的一个项目，容器网络接口，由coreOS提出 通过插件的方式统一配置 flannel---基于overlay 不支持网络策略 calico---基于BGP 支持网络策略 canal---支持网络策略 图片25.png 配置canal网络 下载新的yaml文件重新apply一下，这里为节约篇幅不作演示，可自行尝试 -- 在maser上执行 kubeadm init --kubernetes-version=v1.19.0 --pod-network-cidr=10.244.0.0/16 kubectl apply
1.1K182发布于 2020-10-03 - 来自专栏Thierry的云原生分享
Kubernetes 网络模型
集群网络系统是 Kubernetes 的核心部分，但是想要准确了解它的工作原理可是个不小的挑战。 kubernetes的网络模型里，Pod 可以被视作虚拟机或者物理主机。 这与 kubernetes 的网络模型基本相同，它可以帮助你实现从虚拟机向容器平滑迁移。 Kubernetes 网络插件 如何实现 Pod IP，如何实现 Pod IP之间的通信，Kubernetes 并没有给出具体的实现方案。 但是社会根据上面提过的设计思路，提供了一套名为容器网络接口 (CNI)的，Kubernetes 网络插件协议。
60071编辑于 2022-12-02 - 来自专栏绿盟科技研究通讯
Kubernetes网络初探
作为容器编排工具的Kubernetes同样得到了广泛关注。 在容器环境中，尤其是容器集群环境，网络通常被认为是相对较复杂的部分。本文将以Kubernetes为例，详细解读容器集群的网络。 2.Kubernetes网络演进 v1.1版本之前，没有标准只有假设（假设每个Pod都有独立的IP，并且所有的Pod都处在一个直连、扁平的网络中，同一Pod内的所有容器共享网络命名空间），用户在部署Kubernetes Kubernetes网络模型 目前Kubernetes网络采用的是CNI标准，对于为什么不采用CNM标准，在Kubernetes的官方blog文档有提到https://Kubernetes.io/blog of…" 15 seconds ago Up 14 seconds k8s_nginx-test_nginx-test-7778bb6848-w5nz6_default_1e164ac2-a44a-11e8 3.1 "/pause" 23 seconds ago Up 21 seconds k8s_POD_nginx-test-7778bb6848-w5nz6_default_1e164ac2-a44a-11e8
91331发布于 2019-12-11 - 来自专栏Thierry的云原生分享
Kubernetes网络模型
概述集群网络系统是 Kubernetes 的核心部分，但是想要准确了解它的工作原理可是个不小的挑战。 kubernetes的网络模型里，Pod 可以被视作虚拟机或者物理主机。 这与 kubernetes 的网络模型基本相同，它可以帮助你实现从虚拟机向容器平滑迁移。 Kubernetes 网络插件如何实现 Pod IP，如何实现 Pod IP之间的通信，Kubernetes 并没有给出具体的实现方案。 但是社会根据上面提过的设计思路，提供了一套名为容器网络接口 (CNI)的，Kubernetes 网络插件协议。
1.2K71编辑于 2022-11-29 - 来自专栏开源部署
Kubernetes 网络介绍
Service是Kubernetes的核心概念，通过创建Service，可以为一组具有相同功能的容器应用提供一个统一的入口地址，并且将请求负载分发到后端的各个容器应用上。 Kubernetes 的网络模型假定了所有 Pod 都在一个可以直接连通的扁平的网络空间中，这在GCE （ Google Compute Engine ）里面是现成的网络模型， Kubernetes 假定这个网络已经存在。 而在私有云里搭建Kubernetes 集群，就不能假定这个网络已经存在了。我们需要自己实现这个网络假设，将不同节点上的 Docker 容器之间的互相访问先打通，然后运行 Kubernetes。 一、Flannel 网络 Flannel 是 CoreOS 团队针对 Kubernetes 设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的 Docker 容器都具有全集群唯一的虚拟
56110编辑于 2022-09-15 - 来自专栏Kubernetes 与 Devops 干货分享
Kubernetes网络模型
kubernetes 网络模型及cni插件 在Kubernetes中设计了一种网络模型，要求无论容器运行在集群中的哪个节点，所有容器都能通过一个扁平的网络平面进行通信，即在同一IP网络中。 BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ac:11 kubernetes 网络模型 在K8S上的网络通信包含以下几类: 容器间的通信：同一个Pod内的多个容器间的通信，它们之间通过lo网卡进行通信。 Pod之间的通信：通过Pod IP地址进行通信。 常见的CNI网络插件包含以下几种： Flannel：为Kubernetes提供叠加网络的网络插件，基于TUN/TAP隧道技术，使用UDP封装IP报文进行创建叠 加网络，借助etcd维护网络的分配情况，缺点 etcd：分布式键值存储，主要负责网络元数据一致性，确保Calico网络状态的准确性，可以与kubernetes共用； BGP Client（BIRD）：Calico 为每一台 Host 部署一个
1.6K10编辑于 2022-10-31 - 来自专栏千里行走
kubernetes-11：jenkins容器化
(5).参考资料 1.kubernetes从入门到精通 https://www.kancloud.cn/huyipow/kubernetes/716441
71930发布于 2019-07-03 - 来自专栏LEo的网络日志
11 Sep 2019 kubernetes命令tips
9000:9000 删除ns export NAMESPACE=devops kubectl get namespace $NAMESPACE -o json > tmp.json sed -i '/kubernetes
30220编辑于 2023-10-17 - 来自专栏全栈程序员必看
keras提供的网络_kubernetes网络
GoogleNet网络详解与keras实现 GoogleNet网络详解与keras实现 GoogleNet系列网络的概览 Pascal_VOC数据集 第一层目录 第二层目录 第三层目录 InceptionV1 GoogleNet系列网络的概览 InceptionV1,通过把不同尺寸的卷积核如1×1,3×3,5×5进行堆叠增加了网络对不同尺度的适应性。 并且通过在3×3的网络，5×5的网络后加入1×1使得网络的计算复杂度降低，而且提高网络的非线性的程度，基于更强的表征能力。 这样做不仅仅加快了网络的运算速度，而且由于增加网络的层数，使得网络的非线性增加，提高网络的表征能力。 create_model这个函数里面的网络搭建可以参考Tabel.1，可以边看表里面的具体参数边搭网络。
74820编辑于 2022-09-21 - 来自专栏云云众生s
Kubernetes 网络的黑洞
企业应坚持使用标准的应用程序网络模型，该模型适用于基于管理程序和裸机的工作负载以及 Kubernetes。 正如一家大型区域银行的云安全和网络基础设施经理所说，“Kubernetes 最终成为这个网络黑洞。” 这个类比很恰当。与黑洞一样，Kubernetes 抽象掉了传统上用于理解和控制网络的大部分信息。 与量子理论一样，Kubernetes 提供了一种思考网络的新方式，但这种新的思考方式通常与现有的网络工具以及不运行在 Kubernetes 上的应用程序不兼容。 但是，是什么让 Kubernetes 对现有网络如此具有挑战性？ 传统上，网络工程一直与边界有关——围绕地址集绘制的分层线。 这给寻求管理 Kubernetes 和非 Kubernetes 流量的网络工程师带来了各种挑战。 图 2：Kubernetes 集群在集群内不使用 VLAN 或子网边界。
29610编辑于 2024-03-28 - 来自专栏shysh95
Kubernetes CNI网络插件
Kubernetes通过一个CNI接口，维护了单独的网桥代替docker0，该网桥就是CNI网桥，默认是cni0。 CNI网络插件的思想是？ Kubernetes在启动Infra容器之后，可以直接调用CNI网络插件，为这个Infra容器的Network Namespace，配置符合预期的网络栈。 kubernetes-cni包的作用是？ 在Kubernetes中，有一个步骤是安装kubenetes-cni包，目的是在宿主机上安装CNI插件所需的基础可执行文件，安装完成后可以在/opt/cni/bin目录下看到，如下图： CNI可执行文件的分类 网络方案本身的安装 当在宿主机上安装网络方案本身比如flanneld时，flanneld启动时会在每台宿主机上生成它对应的CNI配置文件（ConfigMap），从而告诉Kubernetes这个集群使用Flannel 在Kubernetes处理容器网络的逻辑不在kubelet主干代码里执行，会在具体的CRI实现里完成，对于docker来说它的CRI是dockershim。
96420编辑于 2023-08-23 - 来自专栏CloudComputing
Kubernetes 1.19.0——网络策略
网络策略-------理解为防火墙 图片1.png [root@vms61 chap10-net]# kubectl run pod1 --image=nginx --image-pull-policy AGE LABELS pod1 1/1 Running 0 21s name=pod1 pod2 1/1 Running 0 11s EXTERNAL-IP PORT(S) AGE svc1 NodePort 10.110.91.208 <none> 80:32614/TCP 11s svc2 NodePort 10.97.135.59 <none> 80:31706/TCP 68m 图片8.png 图片9.png 图片10.png 图片11
827250发布于 2020-10-15 - 来自专栏菲宇
Kubernetes配置flannel网络
操作环境 网络拓扑图 操作步骤 配置k8s-master 1.在k8s-master节点上创建flannel网络 [root@k8s-master yaml]# etcdctl mk /atomic.io root@k8s-node1 ~]# ifconfig docker0 172.17.23.1 5.节点2参照上述配置进行设置即可 通过上述就完成了配置flannel 参考文章 https://www.kubernetes.org.cn
2.1K30发布于 2019-06-12 - 来自专栏DevOps时代的专栏
Kubernetes 网络排错指南
原文链接：https://zhuanlan.zhihu.com/p/34558421 本文介绍各种常见的网络问题以及排错方法，包括 Pod 访问异常、Service 访问异常以及网络安全策略异常等。 说到 Kubernetes 的网络，其实无非就是以下三种情况之一 Pod 访问容器外部网络 从容器外部访问 Pod 网络 Pod 之间相互访问 当然，以上每种情况还都分别包括本地访问和跨主机访问两种场景 排查网络问题基本上也是从这几种情况出发，定位出具体的网络异常点，再进而寻找解决方法。 网络异常可能的原因比较多，常见的有 CNI 网络插件配置错误，导致多主机网络不通，比如 IP 网段与现有网络冲突 插件使用了底层网络不支持的协议 忘记开启 IP 转发等 .sysctl net.ipv4 这会引发 Pod 网络访问的问题。
2.7K20发布于 2019-05-17 - 来自专栏SDNLAB
Kubernetes容器网络模型
1.背景 计算、存储和网络是云时代的三大基础服务，作为新一代基础架构的 Kubernetes 也不例外。 而这三者之中，网络又是一个最难掌握和最容易出问题的服务；本文通过对Kubernetes网络流量模型进行简单梳理，希望对初学者能够提供一定思路。先看一下kubernetes 总体模型： ? POD Ip：Kubernetes的最小部署单元是Pod，一个pod 可能包含一个或多个容器，简单来讲容器没有自己单独的地址，他们共享POD 的地址和端口区间。 只有Kubernetes集群内部访问使用。 在 Kubernetes集群中，Pod可能会频繁地销毁和创建，也就是说Pod的IP 不是固定的。为了解决这个问题，Service提供了访问Pod的抽象层。
1.7K20发布于 2020-07-09 - 来自专栏北京马哥教育
Kubernetes网络部署方案
现在网络上流传很多Kubernetes的部署和搭建的文档，其中比较出名就是Kubernetes The Hard Way （https://github.com/kelseyhightower/kubernetes-the-hard-way ，最大的问题是在CNI产生后，两篇文章的配置参数和系统默认或者CNI配置参数有稍微的冲突导致很多人在利用CNI做网络方案的时候会出现很多问题，这篇文章目的第一是向两位前辈致敬，第二是共享下在Flanneld 为啥只说明以下两种方案的部署模式，因为其他网络方案不争气。 Flanneld [Systemd部署模式] Flannel部署相对来说简单容易、坑少，直接上配置。 Calico [Systemd部署模式] 其实吧，Calico在Kubernetes网络方案用用的比Flanneld多，Calico懂得玩伸缩，技术也比较牛，在很多物理设备不开启BGP的情况下做了折中， 《Linux云计算及运维架构师高薪实战班》2018年03月26日即将开课中，120天冲击Linux运维年薪30万，改变速约~~~~ *声明：推送内容及图片来源于网络，部分内容会有所改动，版权归原作者所有
1.9K80发布于 2018-05-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号