Kubernetes NodePort网络如何在多节点集群上工作？

Question

我是kubernetes的新手，我试图了解当NodePort向外部世界公开一个端口时，kubernetes网络是如何工作的。

假设我们的 kubernetes 集群中有两个节点，称为 Node1 和 Node2。我们在 Node2 上部署了一个 Pod。

然后我们为此 pod 创建一个 NodePort 服务。为简单起见，假设所有端口（目标端口、节点端口、端口）均为 3000。现在，数据包进入 Node1 的端口 3000（其中没有部署 pod）。据我了解，iptables 规则规定此数据包将发送到 Node2 上的 pod。我的问题是 pod 在收到数据包时看到什么 ip，以及它的响应数据包如何从外部世界返回到我们的初始客户端。

Answer 1

数据包是节点 1 上的源 NAT。节点 1 将源 IP 替换为其 IP 和目标 IP 作为 pod IP。Pod 的回复被发送到节点 1，节点 1 将其发送回客户端。

从文档中:

（在 docs pod 中，节点 1 在节点 1 上运行，节点 2 是从客户端接收数据包的节点。

• 客户端将数据包发送到节点 2：节点端口
• node2 将数据包中的源 IP 地址 （SNAT） 替换为其自己的 IP 地址
• 节点 2 将数据包上的目标 IP 替换为 Pod IP
• 数据包路由到节点 1，然后路由到endpoint
• Pod 的回复被路由回节点 2
• Pod 的回复将发送回客户端

           client
             \ ^
              \ \
               v \
   node 1 <--- node 2
    | ^   SNAT
    | |   --->
    v |
 endpoint