kubernetes - OpenShift 和 hostnetwork=true

Question

我已经部署了两个 POD-s，主机网络设置为 true。当 POD-s 部署在同一个 OpenShfit 节点上时，一切正常，因为它们可以使用节点 IP 发现彼此。

当 POD-s 部署在不同的 OpenShift 节点上时，它们无法相互发现，如果我想使用节点 IP 将一个 POD 指向另一个 POD，我将无法获得主机路由。如何解决这个问题？

Answer 1

uswitch/kiam (https://github.com/uswitch/kiam) 服务是一个很好的用例示例。
它有一个在所有工作节点的主机网络上运行的代理进程，因为它修改了防火墙规则以拦截 API 请求(从主机上运行的容器)到 AWS api。
它还有一个在主机网络上运行以访问 AWS api 的服务器进程，因为 AWS api 位于仅对主机网络可用的子网上。
最后...代理使用 GRPC 与服务器对话，该服务器直接连接到查找 kiam-server 时返回的 IP 地址之一。
所以你有代理部署的 pod 在节点 A 的主机网络上运行，试图连接到在节点 B 的主机网络上运行的 kiam 服务器......这不起作用。
此外，这是一项私有(private)服务......它不应该从网络外部获得。