经常听到周边的人谈到 Kubernetes 网络很难掌握，今天来谈谈如何快速学习和掌握 Kubernetes 网络。
Kubernetes 网络模型
要掌握 Kubernetes 网络，最首要的就是要熟悉其基本网络模型。实际上，Kubernetes 网络模型非常简单，只要掌握以下三点即可：
- IP-per-Pod，每个 Pod 都拥有一个独立 IP 地址，Pod 内所有容器共享一个网络命名空间。
- 集群内所有 Pod 都在一个直接连通的扁平网络中，可通过 IP 直接访问。
- Service cluster IP 仅可在集群内部访问，外部请求需要通过 NodePort、LoadBalance 或者 Ingress 来访问。
这三点基本网络模型同时也意味着：
- 所有容器之间无需 NAT 就可以直接互相访问。
- 所有 Node 和所有容器之间无需 NAT 就可以直接互相访问。
- 容器自己看到的 IP 跟其他容器看到的一样。
所以，你看 Kubernetes 网络模型非常简单。通常，我们觉得网络复杂是因为使用了自定义的网络插件，比如 Calico、Cilium 等。这些网络插件在满足 Kubernetes 网络模型的基础之上，又提供了很丰富的附加功能。这些附加功能跟 Kubernetes 原有的网络功能综合在一起，就显得很复杂了。
如何掌握 Kubernetes 网络
了解了 Kubernetes 网络模型之后，其实也很容易想到掌握它需要的知识点，这包括：
- Kubernetes 网络模型中提到了很多网络术语，比如网络命名空间、IP、路由、NAT、LoadBalance 等，这些网络基础知识当然是必须要掌握的。
- Kubernetes 大多运行在 Linux 服务器上，所以 Linux 网络的基本原理是必要的基础。
- Kubernetes 中的 Service、Ingress、NetworkPolicy 等是直接控制网络功能的资源，它们的原理和使用方法也需要熟悉。
- 在实际使用中，通常需要通过 CNI 插件适配实际的网络环境，所以 CNI 插件的原理以及相应的 CNI 插件也是需要掌握的内容。
在学习 CNI 网络插件的时候，可以从最基本的 bridge 插件开始，从 Pod 创建并获取 IP、同节点 Pod 间通信再到跨节点 Pod 通信等逐步深入。
关于常见网络插件的原理可以参考开源电子书《Kubernetes指南》的网络插件模块。
如何进阶
掌握了上述网络知识之后，就足以应对常见 Kubernetes 集群中网络相关的问题了。但在复杂的场景中，可能还需要进一步的深入进阶，才可以说是完全掌控 Kubernetes 网络。
当然，具体进阶的方向根据实际需要也有不同的选择，比如
- 当需要深入排查网络相关的问题（如性能抖动、网络故障等），除了前述的 Linux 网络原理之外，你还需要深入到内核里面，去了解 Linux 内核网络协议栈的实现机制。
- 当需要打通多个集群之间的网络联通时，除了单集群内部的网络原理之外，你还需要了解多集群网络互联互通的方法，如专线联通、网关、隧道等等。
- 当需要对复杂微服务进行治理时，你想要实现诸如金丝雀部署、流量控制、网络观测、服务间请求加密等需求时，Service Mesh 是你的不二选择。
- 当网络的性能是你的瓶颈时，eBPF、DPDK、SR-IOV 等提供了绕过内核协议栈的方法以极致优化网络的性能。
(图片来自 redhat.com)
更多 Kubernetes 网络相关的细节和学习资料请参考《Kubernetes 指南》。
欢迎长按下面的二维码关注漫谈云原生公众号，输入任意关键字查询更多云原生知识库。
