k8shostnetwork詳解

一、什麼是k8shostnetwork

k8shostnetwork是一種Kubernetes的網路模型，它基於節點主機的網路，不需要IP隧道（tunnels）或Overlay網路，能夠更好地支持網路性能要求較高的大規模應用程序。

它的原理是利用宿主機的網路能力，使得容器能夠直接訪問宿主機上的網路資源，從而避免了數據包多次封裝和解封裝的性能損失。在實現上，k8shostnetwork使用了CNI插件來生成和管理網路設備，同時它也支持一些傳統的網路管理方式，如Bridge模式和Macvlan模式等。

二、使用k8shostnetwork的好處

k8shostnetwork相比跨主機的 Overlay網路，具有以下優勢：

1. 網路性能更好：容器直接使用宿主機的網路能力，避免了數據包多次封裝和解封裝的性能損失。
2. 網路管理更簡單：不需要支持自動路由和跨主機網路的特殊網路設備和配置，減少了網路管理的複雜性。
3. 網路安全更高：減少了跨主機網路的攻擊面，降低了網路安全的風險。

三、k8shostnetwork的使用方式

1. Bridge模式

Bridge模式是k8shostnetwork的一種典型實現方式，它將每個節點上的容器連接到同一個網路橋上，以此來實現這些容器之間的互通。網路橋通過分配唯一的MAC地址和IP地址來識別每個容器。

apiVersion: v1
kind: NetworkPolicy
metadata:
  name: my-network-policy
spec:
  podSelector:
    matchLabels:
      role: db
  policyTypes:
  - Ingress
  ingress:
  - from:
    - ipBlock:
        cidr: 172.17.0.0/16
        except:
        - 172.17.1.0/24
    - namespaceSelector:
        matchLabels:
          name: dev
    ports:
    - protocol: TCP
      port: 6379

2. Macvlan模式

Macvlan模式是k8shostnetwork的另一種實現方式，它將每個容器映射到一個唯一的MAC地址和IP地址，從而實現容器的網路隔離。

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
  annotations:
    "k8s.v1.cni.cncf.io/networks": "[{name: my-network}]"
psec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: my-pv
      mountPath: /my-data
  volumes:
  - name: my-pv
    persistentVolumeClaim:
      claimName: my-pvc

四、總結

k8shostnetwork是一種基於節點主機的網路模型，它可以更好地支持網路性能要求較高的大規模應用程序，並且使用起來相對比較簡單方便。在具體的實現時，我們可以選擇Bridge模式或者Macvlan模式，具體選擇哪種模式需要根據具體的業務需求和網路性能需求來評估決定。