Grunderna i Kubernetes-nätverk

Välkommen! Kubernetes-nätverk kan verka komplexa, men de är utformade för att distribuerade applikationer ska fungera sömlöst.

I den här lektionen utforskar vi hur olika delar av ett Kubernetes-kluster kommunicerar. Du får lära dig mer om Pods, Services och Ingress.

I Kubernetes är en Pod den minsta distribuerbara enheten. Varje Pod får en egen unik IP-adress inom klustret.

Containrar i samma Pod delar denna nätverksnamnrymd, vilket innebär att de kan kommunicera med varandra via localhost.

En grundprincip i Kubernetes-nätverk är att alla Pods kan kommunicera direkt med varandra utan NAT (Network Address Translation).

Kommunikationen fungerar även om Pods finns på olika worker-noder. Det är som om de alla befann sig i samma platta nätverk, vilket förenklar applikationsdesignen.

Hur skapar Kubernetes detta ”platta nätverk” för Pods? Det använder standarden Container Network Interface (CNI).

CNI tillhandahåller en specifikation för nätverkspluginer som konfigurerar nätverksgränssnitt för containrar. Exempel är Calico, Flannel och Cilium.

• CNI Plugin: Implementerar CNI-specifikationen.
• kubelet: Använder CNI-pluginen för att tilldela IP-adresser och konfigurera nätverk för Pods.

Pods är utformade för att vara kortlivade. De kan skapas, tas bort eller schemaläggas om när som helst, vilket ändrar deras IP-adresser.

Det gör direkt åtkomst till en Pods IP-adress opålitlig. Det är här Services kommer in. Services tillhandahåller en stabil nätverksslutpunkt för en grupp Pods.

Den vanligaste typen av Service är ClusterIP. Den exponerar Servicen på en intern IP-adress i klustret.

Den här IP-adressen kan endast nås inifrån klustret. Det passar perfekt för backendtjänster som endast behöver nås av andra program i Kubernetes.

För att exponera en Service mot omvärlden kan du använda en NodePort Service.

Den här typen öppnar en specifik port på *varje* Node i klustret. Extern trafik kan nå din Service genom att ansluta till NodeIP:NodePort.

• Fördelar: Enkel extern åtkomst.
• Nackdelar: Fast port på alla noder, ofta inom ett högt portintervall (t.ex. 30000–32767).

För molnleverantörer (som AWS, GCP och Azure) är tjänsttypen LoadBalancer idealisk.

Den skapar en extern lastbalanserare i molnet, som sedan vidarebefordrar trafik till din Service. Det ger ditt program en dedikerad offentlig IP-adress.

• Hanterad: Molnleverantören hanterar lastbalanseraren.
• Offentlig IP: Enkel extern åtkomst med en välkänd IP-adress.

Services hanterar grundläggande nätverksexponering, medan Ingress tillhandahåller mer avancerad HTTP- och HTTPS-routing.

Med Ingress kan du definiera regler för inkommande trafik baserat på värdnamn eller URL-sökväg och styra den till olika Services. Se det som en smart router för webbtrafik.

Bra jobbat! Du har gått igenom grunderna i Kubernetes-nätverk.

• Pods: Får unika IP-adresser och kommunicerar direkt.
• CNI: Aktiverar nätverk för Pods.
• Services: Tillhandahåller stabila slutpunkter för kortlivade Pods (ClusterIP, NodePort, LoadBalancer).
• Ingress: Hanterar extern HTTP-/HTTPS-routing till Services.

Dessa komponenter samverkar för att tillhandahålla ett robust och flexibelt nätverk för dina containeriserade program.