k8shostnetwork详解

一、什么是k8shostnetwork

k8shostnetwork是一种Kubernetes的网络模型，它基于节点主机的网络，不需要IP隧道（tunnels）或Overlay网络，能够更好地支持网络性能要求较高的大规模应用程序。

它的原理是利用宿主机的网络能力，使得容器能够直接访问宿主机上的网络资源，从而避免了数据包多次封装和解封装的性能损失。在实现上，k8shostnetwork使用了CNI插件来生成和管理网络设备，同时它也支持一些传统的网络管理方式，如Bridge模式和Macvlan模式等。

二、使用k8shostnetwork的好处

k8shostnetwork相比跨主机的 Overlay网络，具有以下优势：

1. 网络性能更好：容器直接使用宿主机的网络能力，避免了数据包多次封装和解封装的性能损失。
2. 网络管理更简单：不需要支持自动路由和跨主机网络的特殊网络设备和配置，减少了网络管理的复杂性。
3. 网络安全更高：减少了跨主机网络的攻击面，降低了网络安全的风险。

三、k8shostnetwork的使用方式

1. Bridge模式

Bridge模式是k8shostnetwork的一种典型实现方式，它将每个节点上的容器连接到同一个网络桥上，以此来实现这些容器之间的互通。网络桥通过分配唯一的MAC地址和IP地址来识别每个容器。

apiVersion: v1
kind: NetworkPolicy
metadata:
  name: my-network-policy
spec:
  podSelector:
    matchLabels:
      role: db
  policyTypes:
  - Ingress
  ingress:
  - from:
    - ipBlock:
        cidr: 172.17.0.0/16
        except:
        - 172.17.1.0/24
    - namespaceSelector:
        matchLabels:
          name: dev
    ports:
    - protocol: TCP
      port: 6379

2. Macvlan模式

Macvlan模式是k8shostnetwork的另一种实现方式，它将每个容器映射到一个唯一的MAC地址和IP地址，从而实现容器的网络隔离。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
  annotations:
    "k8s.v1.cni.cncf.io/networks": "[{name: my-network}]"
psec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: my-pv
      mountPath: /my-data
  volumes:
  - name: my-pv
    persistentVolumeClaim:
      claimName: my-pvc

四、总结

k8shostnetwork是一种基于节点主机的网络模型，它可以更好地支持网络性能要求较高的大规模应用程序，并且使用起来相对比较简单方便。在具体的实现时，我们可以选择Bridge模式或者Macvlan模式，具体选择哪种模式需要根据具体的业务需求和网络性能需求来评估决定。