docker - 如何在Kubernetes中定义网络

Question

我使用以下命令运行了docker image:

sudo docker run -dit --net mynetwork read_and_send_apps_logs:latest

现在，我使用Kubernetes运行镜像。问题是我不知道在kubernetes中定义--net的位置？

我可以在deploy yaml中还是在运行 $kubectl create -f <...>时定义它？

Answer 1

Kubernetes对于每个应用程序网络没有相同的概念。

如果您只是使用非默认网络在容器之间进行DNS解析，则实际上不需要执行任何操作。确保为每个接收入站连接的Pod创建一个Service，Kubernetes为您提供its own DNS system。 Kubernetes并非Docker风格的containername主机名，而是具有诸如servicename.namespacename.svc.cluster.local的主机名。

如果您尝试将前端与后端服务或涉及多个网络的其他事物进行分区，则可以设置NetworkPolicy。 (我从来没有觉得自己需要这个，但是了解了动机。)

如果要手动设置IP地址或其他非常低级的配置，请不要。 Docker可以自行处理，您不应该将容器IP地址直接用于任何事情。 Kubernetes的设置完全不同，因此无论如何都无法很好地转换。

如果您使用--net让一个容器使用另一个容器的网络 namespace ，则在同一Pod中运行两个容器可能对您有用。它们将在同一节点上调度，并共享localhost的概念。