理解Kubernetes（1）：手工搭建Kubernetes测试环境
理解Kubernetes系列文章： 手工搭建环境 基本概念和操作 1. 基础环境准备 准备 3个Ubuntu节点，操作系统版本为 16.04，并做好以下配置： 系统升级 设置 /etc/hosts 文件，保持一致 设置从 0 节点上无密码ssh 其它两个 ...
原文：理解kubernetes环境的iptables
node节点的iptables是由kube proxy生成的，具体实现可以参见kube proxy的代码 kube proxy只修改了filter和nat表，它对iptables的链进行了扩充，自定义了KUBE SERVICES，KUBE NODEPORTS，KUBE POSTROUTING，KUBE MARK MASQ和KUBE MARK DROP五个链，并主要通过为 KUBE SERVICES ...
2018-09-04 19:32 0 7261 推荐指数：
相关推荐
kubernetes的iptables与ipvs详解
目前kubernetes的Service访问的方式为cluster ip或node port等（云的负载均衡）方式，其实如何能访问到service，就是iptables或ipvs的功能，这里就iptables和ipvs进行更深入的研究。 iptables: https ...
kubernetes的Kube-proxy的iptables转发规则
储备知识：四表五链，表里有链，链里有规则 四表：raw>mangle>nat>filter 五链：input、output、forward、prerouting、postrout ...
【原创】kubernetes之CNI理解
一、什么是CNI？ CNI-容器网络接口，CNI（容器网络接口）是Cloud Native Computing Foundation项目，由一个规范和库（用于编写用于在Linux容器中配置网络接口的 ...
CentOS iptables防火墙的理解和使用
iptables的启停 1、查看是否启动：#service iptables status 2、启动：#service iptables start 3、停止：#service iptables stop 4、查看每次开机是否启动：#chkconfig --list ...
iptables中DNAT、SNAT和MASQUERADE的理解
IPtables中可以灵活的做各种网络地址转换（NAT），网络地址转换主要有两种：SNAT和DNAT SNAT是source network address translation的缩写，即源地址目标转换。比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP，PC机访问外部网络 ...
Kubernetes环境搭建
前言 本篇是Kubernetes第二篇，大家一定要把环境搭建起来，看是解决不了问题的，必须实战。 Kubernetes系列文章: Kubernetes介绍 Kubernetes搭建方式介绍和对比 Minikube Minikube ...
Docker Kubernetes 环境搭建
Docker Kubernetes 环境搭建 节点规划 版本 系统：Centos 7.4 x64 Docker版本：18.09.0 Kubernetes版本：v1.8 etcd存储版本：etcd-3.2.22 部署 管理节点：192.168.1.79 ...