企业官网建设流程全解析

怎么做网站链接支付,永康手工活外发加工网,成华区微信网站建设推,h5设计制作是什么意思Flannel是kubernetes的CNI网络插件之一#xff0c;实质上是一种主机 overlay网络 。flannel支持多种网络转发模式#xff0c;常用的是vxlan、hostgw等#xff0c;我们这里以常用的 VXLAN协议讲解。 **Flannel 特点 : ** 使集群中的不同Node主机创建的Docker容器都具有全集…Flannel是kubernetes的CNI网络插件之一实质上是一种主机 overlay网络 。flannel支持多种网络转发模式常用的是vxlan、hostgw等我们这里以常用的 VXLAN协议讲解。**Flannel 特点 : **使集群中的不同Node主机创建的Docker容器都具有全集群唯一的虚拟IP地址。建立一个覆盖网络overlay network通过这个覆盖网络将数据包原封不动的传递到目标容器。覆盖网络是建立在另一个网络之上并由其基础设施支持的虚拟网络。覆盖网络通过将一个分组封装在另一个分组内来将网络服务与底层基础设施分离。在将封装的数据包转发到端点后将其解封装。创建一个新的虚拟网卡flannel0接收docker网桥的数据通过维护路由表对接收到的数据进行封包和转发vxlan。etcd保证了所有node上flanned所看到的配置是一致的。同时每个node上的flanned监听etcd上的数据变化实时感知集群中node的变化。各个组件的解释Cni0:网桥设备每创建一个pod都会创建一对 veth pair。其中一端是pod中的eth0另一端是Cni0网桥中的端口网卡。Pod中从网卡eth0发出的流量都会发送到Cni0网桥设备的端口网卡上。Cni0 设备获得的ip地址是该节点分配到的网段的第一个地址。Flannel.1: overlay网络的设备用来进行 vxlan 报文的处理封包和解包。不同node之间的pod数据流量都从overlay设备以隧道的形式发送到对端。Flanneldflannel在每个主机中运行flanneld作为agent它会为所在主机从集群的网络地址空间中获取一个小的网段subnet本主机内所有容器的IP地址都将从中分配。同时Flanneld监听K8s集群数据库为flannel.1设备提供封装数据时必要的macip等网络数据信息。不同node上的pod的通信流程pod中产生数据根据pod的路由信息将数据发送到Cni0Cni0 根据节点的路由表将数据发送到隧道设备flannel.1Flannel.1查看数据包的目的ip从flanneld获得对端隧道设备的必要信息封装数据包。Flannel.1将数据包发送到对端设备。对端节点的网卡接收到数据包发现数据包为overlay数据包解开外层封装并发送内层封装到flannel.1设备。Flannel.1设备查看数据包根据路由表匹配将数据发送给Cni0设备。Cni0匹配路由表发送数据给网桥上对应的端口。测试集群 k8s定义的flannel网络(POD CIDR) 为172.20.0.0/16。下面用用案例解释网络内不同POD间通信的一个网络实现吧10.19.114.100 - pod1 路由 #kubectl -n stack exec -it api-0 -- bash #ip route show default via 172.20.0.1 dev eth0 172.20.0.0/24 dev eth0 proto kernel scope link src 172.20.0.73 172.20.0.0/16 via 172.20.0.1 dev eth0image-2020101618324430410.19.114.101 - pod2 路由 #kubectl -n stack exec -it redis-64c6c549ff-5plcq -- bash #ip route show default via 172.20.1.1 dev eth0 172.20.0.0/16 via 172.20.1.1 dev eth0 172.20.1.0/24 dev eth0 proto kernel scope link src 172.20.1.11image-20201016183228551由此可看出默认POD 网卡网关走 .1 网关而网关即为cni0 的IP下一步分析流量到了宿主机之后的走向~~10.19.114.100 宿主机路由 #ip route -n default via 10.19.114.1 dev eth0 10.19.114.0/24 dev eth0 proto kernel scope link src 10.19.114.100 10.250.250.0/24 dev eth1 proto kernel scope link src 10.250.250.100 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 172.20.0.0/24 dev cni0 proto kernel scope link src 172.20.0.1 172.20.1.0/24 via 172.20.1.0 dev flannel.1 onlink 172.20.2.0/24 via 172.20.2.0 dev flannel.1 onlink 10.19.114.101 宿主机路由 #ip route -n default via 10.19.114.1 dev eth0 10.19.114.0/24 dev eth0 proto kernel scope link src 10.19.114.101 10.250.250.0/24 dev eth1 proto kernel scope link src 10.250.250.101 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 172.20.0.0/24 via 172.20.0.0 dev flannel.1 onlink 172.20.1.0/24 dev cni0 proto kernel scope link src 172.20.1.1 172.20.2.0/24 via 172.20.2.0 dev flannel.1 onlink由如上路由可知据最小匹配原则匹配到上面的一条路由表项。从10.19.114.100 上去往172.20.1.0/24 网段的包发送172.20.1.0 网关网关设备是flannel.1flannel.1为vxlan设备当数据包来到flannel.1时需要将数据包封装起来。此时的dst ip 为172.20.1.11src ip为172.20.0.73。数据包继续封装需要知道172.20.1.11 ip地址对应的mac地址。此时flannel.1不会发送arp请求去获得172.20.1.11 的mac地址而是由Linux kernel将一个“L3 Miss”事件请求发送的用户空间的flanned程序。Flanned程序收到内核的请求事件之后从etcd查找能够匹配该地址的子网的flannel.1设备的mac地址即发往的pod所在host中flannel.1设备的mac地址。Flannel在为Node节点分配ip网段时记录了所有的网段和mac等信息所以能够知道。#ip neigh |grep 172 172.20.2.0 dev flannel.1 lladdr 82:c4:0e:f2:00:6f PERMANENT 172.20.1.0 dev flannel.1 lladdr 42:6e:8b:9b:e2:73 PERMANENT到这里vxlan的内层数据包就完成了封装。格式是这样的VXLAN的转发过程主要依赖于FDB(Forwarding Database)实现, VXLAN设备根据MAC地址来查找相应的VTEP IP地址继而将二层数据帧封装发送至相应VTEP。#/sbin/bridge fdb show dev flannel.1 42:6e:8b:9b:e2:73 dst 10.19.114.101 self permanent ba:8b:ce:f3:b8:51 dst 10.19.114.101 self permanent 42:6f:c7:06:3e:a0 dst 10.19.114.102 self permanent 82:c4:0e:f2:00:6f dst 10.19.114.102 self permanentkernel需要查看node上的fdb(forwarding database)以获得内层封包中目的vtep设备所在的node地址。因为已经从arp table中查到目的设备mac地址为42:6e:8b:9b:e2:73同时在fdb中存在该mac地址对应的node节点的IP地址。如果fdb中没有这个信息那么kernel会向用户空间的flanned程序发起”L2 MISS”事件。flanneld收到该事件后会查询etcd获取该vtep设备对应的node的”Public IP“并将信息注册到fdb中。当内核查看fdb获得了发往机器的ip地址后arp得到mac地址之后就能完成vxlan的外层封装。具体可以通过wireshark抓包分析10.19.114.101节点的eth0网卡接收到vxlan设备包kernal将识别出这是一个vxlan包将包拆开之后转给节点上的flannel.1设备。这样数据包就从发送节点到达目的节点flannel.1设备将接收到一个如下的数据包目的地址为172.20.1.11到达10.19.114.101 flannel.1后查找自己的路由表根据路由表完成转发由下图可知flannel.1将去往172.20.1.0/24的流量转发到cni0上去。。image-20201020121011465查看cni0网桥信息, cni0 网络通过绑定pod 的网卡和宿主机网卡通过veth实现通信#brctl show bridge name bridge id STP enabled interfaces cni0 8000.a656432b14cf no veth1f7db117 veth3ee31d24 veth521bc030 veth5a59ced4 veth649412bd veth65bbf59f veth6ed62916 veth7e8e7733 veth9787b6ba veth98c762b8 vethaf05d94b vethc07c69cd vethdf62bded vethe2cf7392 vethf4995a29 docker0 8000.024216a031b6 no由下图可知 172.20.1.11 的POD 网卡 对应 link-netnsid 0image-20201020121943429由下图可知 172.20.1.11 的POD 网卡 在宿主机上的veth 为 vethf4995a29image-20201020121907024所以在cni0网桥上挂载的pod的veth pair为vethf4995a29 eth0if21和vethf4995a29if3组成的一对vethpair。从而将流量注入到pod的eth0网卡上