最佳答案
一、Kubernetes集群收集基本
1.1 Kubernetes收集模型
Kubernetes的收集模型基于IP-per-Pod，每个Pod都被分配一个独一的IP地点，这使得Pod之间可能在集群外部直接经由过程IP停止通信。
1.2 效劳发明与负载均衡
效劳（Service）是Kubernetes顶用于拜访Pod的一种抽象。Service经由过程虚拟IP（VIP）将客户端恳求负载均衡到后端的Pods。
二、Kubernetes收集插件
2.1 Flannel
Flannel是一个简单的覆盖收集插件，它经由过程VXLAN技巧实现Pod之间的跨节点通信。
2.2 Calico
Calico是一个基于BGP的路由跟战略管理东西，实用于大年夜型集群，供给富强的收集战略支撑。
三、Kubernetes收集设置实战
3.1 设置Flannel
apiVersion: kubenetwork.k8s.io/v1
kind: Pod
metadata:
name: flannel-pod
spec:
containers:
- name: flannel
image: flannel
command:
- /bin/sh
- -c
- 'flanneld --ip-masq & sleep infinity'
3.2 设置Calico
apiVersion: kubenetwork.k8s.io/v1
kind: NetworkPolicy
metadata:
name: deny-all
spec:
podSelector: {}
policyTypes:
- Ingress
- Egress
四、Kubernetes收集战略
4.1 收集战略概述
收集战略用于把持Pod之间的通信，它定义了哪些通信是被容许的，哪些是被拒绝的。
4.2 创建收集战略
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-icp
spec:
podSelector:
matchLabels:
app: icp
policyTypes:
- Ingress
- Egress
五、Kubernetes收集毛病排查
5.1 Pod无法拜访外部收集
- 检查Pod的收集设置，利用
kubectl exec进入Pod外部，履行ip route命令检查路由表。 - 检查DNS设置，经由过程
cat /etc/resolv.conf检查DNS效劳器地点，实验在Pod内利用nslookup命令剖析外部域名。
5.2 Service无法拜访
- 检查Service的设置，经由过程
kubectl get svc检查Service的IP地点、端口及关联的Endpoint能否正常。 - 检查kube-proxy组件的运转状况，可经由过程
kubectl get pods -n kube-system grep kube-proxy检查kube-proxy Pod能否正常运转。
六、Kubernetes收集设置最佳现实
6.1 利用CNI插件
CNI插件是实现Kubernetes收集设置的关键组件，抉择合适的CNI插件可能进步收集机能跟牢固性。
6.2 收集战略与保险
公道设置收集战略，可能保证集群的保险性。
6.3 监控与日记
对Kubernetes集群的收集停止监控跟日记记录，可能帮助疾速定位跟处理成绩。
经由过程以上内容，你可能对Kubernetes集群收集设置有一个单方面的懂得。在现实过程中，碰到成绩时，可能结合现真相况跟本文中的技能停止排查跟处理。