Kubernetes Middle Way

Publish date: Jan 24, 2021
Tags: Kubernetes Tech

Kubernetes Middle Way

Kubernetes Middle Way の最終セッションの内容が良さげだったのでまとめました！

https://www.youtube.com/watch?v=KmM16GHwies&feature=youtu.be

スライド資料

整理しながら理解する、Kubernetesのネットワークの仕組み by @hhiroshell

1. イントロダクション

Kubernetes のネットワークはいろいろな用語が出てきて把握が難しい

このセッションのゴール

2. Kubernetes のネットワークのアーキテクチャ

全体を4つに分けて考えてみる

  1. インフラによって実態は異なる

ベアメタルなど。なんだろうベアメタルって・・🤔🐻くま？ Node Network 2. Node Network 上にソフトウェア的に構成される論理ネットワーク

要件がいろいろとあるらしい

クラスター内の全 Pod が、互いのIPアドレスでNATなしで変換できるなど Pod Network / Cluster Network 3. Pod を Cluster 内のネットワークに参加させる

kubelet が Pod を起動するときに CNI プラグインを実行することで上記を行っている kubelet と CNI プラグイン 4. Pod に対する通信において、名前解決・ロードバランシング・サービスディスカバリなどの機能を提供する Service Network

3. Cluster Network

公式ドキュメントでは"Cluster Networking"。自力構築する場合は Flannel, Calico などを使う

Flannel って？

https://kubernetes.io/ja/docs/concepts/cluster-administration/networking/#flannel

’’ Flannel is a very simple overlay network that satisfies the Kubernetes requirements. Many people have reported success with Flannel and Kubernetes. (Flannelは、Kubernetesの要件を満たす非常にシンプルなオーバーレイネットワークです。多くの人がFlannelとKubernetesで成功したと報告しています。)

ほえー！

Linux Bridge と VXLAN によるカプセル化を組み合わせて、Node をまたぐ通信を抽象化

VXLAN によるカプセル化とは: Flannel のデーモンプロセスによって、宛先の Pod が起動している Node 宛てとなるようにヘッダを追加する→スライドp20〜24の図が分かりやすかった！✨192.168.2.2を、192.168.254.12が包んでいる(カプセル化している)。

【参考】

’’ Project Calico is an open source container networking provider and network policy engine. (Project Calicoは、オープンソースのコンテナネットワーキングプロバイダーおよびネットワークポリシーエンジンです。) project-calico

4. kubelet と CNI プラグイン

CNI プラグインを実行する kubelet

Pod をネットワークに参加させるのに必要な処理を実行 (kubeletからそれを呼び出す)

flannel であれば flannel plugin

NIC に IPアドレスを割り当てる CNI プラグイン

5. Service Network

Service リソースによって以下のことが起きる

内部では

kube-proxy が Service (API サーバーにある)を見る→ Service の記述内容に合わせて Node 上の iptables を更新する

※ Proxy mode には v1.1 までのデフォルトである userspace プロキシモード、v1.2+ のデフォルトである iptables プロキシモード、ipvs プロキシモードなどがある。

[Servce].[Namespace].svc.cluster.local.

.svc.cluster.local. 部分は省略可能だが、パフォーマンスの観点では完全修飾名を指定するのが良いとのこと。

クラスター外からの通信の受け入れ

Service

Ingress

↑このあたりは検証で**構築したの出来てる？**って見るときに使ったぞい\٩( ‘ω’ )و //

🌼 所感 🌼

用語と全体の動きをザックリと把握するのに良い資料だなぁと思いました。

Flannel や、内部の VXLAN によるカプセル化について図で納得できたのは収穫でした！ image.png