Bí danh IP cụm gốc GCP GKE VPC được triển khai như thế nào?

Mạng gốc GCP/GKE VPC triển khai gán IP bí danh cho từng nhóm như thế nào?

Như trong Google Kubernetes Engine â Mạng, mỗi Nhóm sẽ có một IP từ dải IP CIDR phụ của mạng con (ví dụ: 10.4.1.1).

Mỗi nhóm trong một phiên bản Linux có I/F veth của nó.Làm thế nào để mỗi veth(i) cho pod(i) được liên kết với giao diện mạng của hộp Linux mà các nhóm chạy trong đó? Mỗi nhóm (veth) có giao diện mạng riêng được gắn vào hộp Linux hoặc tất cả các giao diện nhóm và veth chia sẻ một giao diện eth0?

Dựa theo Mạng Kubernetes trên Google Cloud cho biết eth0 duy nhất của hộp Linux được chia sẻ giữa các nhóm. Sau đó, eth0 đơn lẻ có nhiều địa chỉ IP bí danh phụ được liên kết với nó. Sau đó, làm thế nào hộp Linux có thể tách các gói thành từng IP bí danh và định tuyến chúng đến nhóm/veth tương ứng? Có phải nó đang sử dụng iptable để ánh xạ IP bí danh thành veth không?

Tài liệu GKE Dải IP bí danh được xác định trong giao diện mạng VM không có chi tiết.

Làm cách nào để mỗi veth cho nhóm được liên kết với giao diện mạng của hộp linux mà nhóm chạy trong đó?

GKE tạo ra một không gian tên mạng kết nối vỏ của veth với eth0 của nút.

Mỗi nhóm (veth) có giao diện mạng riêng được gắn vào hộp linux hoặc tất cả các giao diện nhóm và veth đều chia sẻ một giao diện eth0?

Tất cả veth được kết nối với một giao diện eth0 duy nhất thông qua cầu nối (cbr0). sơ đồ

Làm cách nào để hộp linux có thể tách các gói thành từng IP ali và định tuyến chúng đến nhóm/veth tương ứng? Có phải nó đang sử dụng iptable để ánh xạ IP bí danh thành veth không?

kube-proxy chỉnh sửa iptable trên nút để định tuyến lưu lượng đến các nhóm thích hợp.

Bạn có thể tìm thêm thông tin trong này mạo từ và stackoverflow này câu trả lời.