浅谈容器网络原理

   

我们将深入探讨容器和 Kubernetes 的网络原理，以全面了解 Kubernetes Network 的 Service。这些知识将帮助您轻松理解和使用 Service。

容器技术充分利用 Linux 的原生功能，如命名空间隔离、cgroup 限制和 rootfs，实现隔离和限制。同样地，容器网络也依赖于 Linux 原生能力，无需引入新技术。

Linux 的 Namespace 机制赋予容器隔离性，创造出虚拟网络环境。每个容器拥有独立的网络栈，包括网卡、回环设备、路由表和规则集，实现网络隔离，为容器提供一个宛若独立操作系统的专属网络空间。这种隔离性为容器化应用创造了理想的运行环境。

容器虽然拥有网络栈，但仍需通过宿主机的网络栈与外界通信。如下所示，容器网络流量先通过容器网络栈，再经由宿主机的网络栈转发到外界。

在 Linux 中无缝连接网络空间：Veth Pair
Veth pair 是一种虚拟设备，成对出现，就像连接两个网络空间的虚拟网线。发送到一个设备的数据会直接到