关于pod的网络访问
一个pod内所有的容器共享同一网络名称空间
HostNetwork:pod和宿主机共用网络,如果宿主机的80端口没有开启,共用后监听在80端口的服务也可以被访问到
apiVersion: v1
kind: Pod
metadata:
name: mypod
namespace: default
spec:
containers:
– name: nginx
image: nginx:1.14-alpine
hostNetwork: true
HostPort:宿主机的某一port通过DNAT方式做端口转发,至节点上某一容器的端口(只有容器所在节点可做端口转发,别的节点无效)
apiVersion: v1
kind: Pod
metadata:
name: mypod
namespace: default
spec:
containers:
– name: nginx
image: nginx:1.14-alpine
ports:
– protocol: TCP
containerPort: 80
name: http
hostPort: 8080
NodePort Service:所有节点上都打开某port通过默认创建的ClusterIP转发至某一节点上的某pod的某个容器端口(整个K8S集群都可做端口转发)
版权声明:本文为edward-han原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。