轉(zhuǎn)自： https://blog.csdn.net/weixin_29115985/article/details/78963125

創(chuàng)新互聯(lián)建站專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、玉林網(wǎng)絡(luò)推廣、成都小程序開發(fā)、玉林網(wǎng)絡(luò)營銷、玉林企業(yè)策劃、玉林品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)建站為所有大學(xué)生創(chuàng)業(yè)者提供玉林建站搭建服務(wù)，24小時(shí)服務(wù)熱線：028-86922220，官方網(wǎng)址：www.cdcxhl.com

一. 容器之間通訊方式

k8s里面容器是存在于pod里面的，所以容器之間通訊，一般分為三種類型：
（1） pod 訪問service服務(wù)
（2） pod內(nèi)部容器之間
（3） pod 與 pod 容器之間

1. pod 訪問service服務(wù)

此方式在上篇文章介紹過，其通過暴露主機(jī)IP和端口的形式進(jìn)行通訊，此篇不再介紹了。

2. pod內(nèi)部容器之間

這種情況下容器通訊比較簡(jiǎn)單，因?yàn)閜od內(nèi)部的容器是共享網(wǎng)絡(luò)空間的，所以容器直接可以使用localhost訪問其他容器。
k8s在啟動(dòng)容器的時(shí)候會(huì)先啟動(dòng)一個(gè) Pause容器 ，這個(gè)容器就是實(shí)現(xiàn)這個(gè)功能的：
每個(gè)Pod里運(yùn)行著一個(gè)特殊的被稱之為Pause的容器，其他容器則為業(yè)務(wù)容器，這些業(yè)務(wù)容器共享Pause容器的網(wǎng)絡(luò)棧和Volume掛載卷，因此他們之間通信和數(shù)據(jù)交換更為高效，在設(shè)計(jì)時(shí)我們可以充分利用這一特性將一組密切相關(guān)的服務(wù)進(jìn)程放入同一個(gè)Pod中。

3. pod 與 pod 容器之間

此種類型又分為兩種情況：
（1） 兩個(gè)pod在一臺(tái)節(jié)點(diǎn)上 ：此時(shí)是利用docker默認(rèn)的自身網(wǎng)橋方式互連容器的。
（2） 兩個(gè)pod在不同節(jié)點(diǎn)上 ：這種情況k8s官方推薦的是使用flannel組建一個(gè)大二層扁平網(wǎng)絡(luò)，pod的ip分配由flannel統(tǒng)一分配，通訊過程也是走flannel的網(wǎng)橋方式。（flannel 的集群配置方法已在Kubernetes學(xué)習(xí)2--集群部署與搭建介紹過）
接下來就詳細(xì)介紹下 flannel 工作原理吧。

二. Flannel工作原理

Flannel是CoreOS團(tuán)隊(duì)針對(duì)Kubernetes設(shè)計(jì)的一個(gè)網(wǎng)絡(luò)規(guī)劃服務(wù)，簡(jiǎn)單來說，它的功能是讓集群中的不同節(jié)點(diǎn)主機(jī)創(chuàng)建的Docker容器都具有全集群唯一的虛擬IP地址。

Flannel實(shí)質(zhì)上是一種“ 覆蓋網(wǎng)絡(luò)(overlay network) ”，也就是將TCP數(shù)據(jù)包裝在另一種網(wǎng)絡(luò)包里面進(jìn)行路由轉(zhuǎn)發(fā)和通信，F(xiàn)lannel的設(shè)計(jì)目的就是為集群中的所有節(jié)點(diǎn)重新規(guī)劃IP地址的使用規(guī)則，從而使得不同節(jié)點(diǎn)上的容器能夠獲得“同屬一個(gè)內(nèi)網(wǎng)”且”不重復(fù)的”IP地址，并讓屬于不同節(jié)點(diǎn)上的容器能夠直接通過內(nèi)網(wǎng)IP通信。 

默認(rèn)的節(jié)點(diǎn)間數(shù)據(jù)通信方式是UDP轉(zhuǎn)發(fā)，在Flannel的GitHub頁面有如下的一張?jiān)韴D：

簡(jiǎn)單的說flannel做了三件事情：

1. 數(shù)據(jù)從源容器中發(fā)出后，經(jīng)由所在主機(jī)的docker0虛擬網(wǎng)卡轉(zhuǎn)發(fā)到flannel0虛擬網(wǎng)卡，這是個(gè)P2P的虛擬網(wǎng)卡，flanneld服務(wù)監(jiān)聽在網(wǎng)卡的另外一端。 Flannel也是通過修改Node的路由表實(shí)現(xiàn)這個(gè)效果的。

2. 源主機(jī)的flanneld服務(wù)將原本的數(shù)據(jù)內(nèi)容UDP封裝后根據(jù)自己的路由表投遞給目的節(jié)點(diǎn)的flanneld服務(wù)，數(shù)據(jù)到達(dá)以后被解包，然后直接進(jìn)入目的節(jié)點(diǎn)的flannel0虛擬網(wǎng)卡，然后被轉(zhuǎn)發(fā)到目的主機(jī)的docker0虛擬網(wǎng)卡，最后就像本機(jī)容器通信一樣由docker0路由到達(dá)目標(biāo)容器。 

3. 使每個(gè)結(jié)點(diǎn)上的容器分配的地址不沖突。Flannel通過Etcd分配了每個(gè)節(jié)點(diǎn)可用的IP地址段后，再修改Docker的啟動(dòng)參數(shù)?！?-bip=X.X.X.X/X”這個(gè)參數(shù)，它限制了所在節(jié)點(diǎn)容器獲得的IP范圍。

結(jié)合部署集群的情況

Flannel啟動(dòng)之后會(huì)創(chuàng)建一個(gè)文件 subnet.env

vim /run/flannel/subnet.env

因此，以此次集群部署為例，通俗解析下不同節(jié)點(diǎn)上pod容器通訊過程：（ 假設(shè)容器1是 nginx ，容器2是 tomcat ）

1. 在發(fā)送端節(jié)點(diǎn)node1上，數(shù)據(jù)請(qǐng)求從 nginx 容器（10.0.46.2:2379） 中發(fā)出后，首先經(jīng)由所在主機(jī)的 docker0虛擬網(wǎng)卡（10.0.46.1） 轉(zhuǎn)發(fā)到 flannel0虛擬網(wǎng)卡（10.0.46.0） 。

2. 接著 flannel 服務(wù)將原本的數(shù)據(jù)內(nèi)容UDP封裝后根據(jù)自己的路由表投遞給目的節(jié)點(diǎn)的flanneld服務(wù)。在此包中，包含有 outer-ip（source：192.168.8.227  dest：192.168.8.228） ，還有 inner-ip（source：10.0.46.2:2379  dest：10.0.90.2:8080） 等數(shù)據(jù)信息。

3. 然后在接收端節(jié)點(diǎn)node2上，數(shù)據(jù)到達(dá)以后被解包，直接進(jìn)入目的節(jié)點(diǎn)的 flannel0虛擬網(wǎng)卡中（10.0.90.0） ，且被轉(zhuǎn)發(fā)到目的主機(jī)的 docker0虛擬網(wǎng)卡（10.0.90.1） ，最后就像本機(jī)容器通信一樣由docker0路由到達(dá)目標(biāo) tomcat 容器（10.0.90.2:8080） 。

--------------------- 本文來自 JamlyHuang 的CSDN 博客 ，全文地址請(qǐng)點(diǎn)擊：https://blog.csdn.net/weixin_29115985/article/details/78963125?utm_source=copy 

文章題目：docker筆記31_1-容器之間通訊方式及Flannel工作原理-創(chuàng)新互聯(lián)
瀏覽路徑：http://weahome.cn/article/dejpce.html