容器网络的特点
时间：2022-04-12 09:48:01 | 来源：行业动态
时间：2022-04-12 09:48:01 来源：行业动态
1）容器环境下以东西向的通信为主
容器的特点是弹性伸缩，支撑弹性伸缩最主要的两个特征分别是分布式和负载均衡。在这两个特征支撑下，容器可以在业务压力过大时做到弹性伸缩，业务以POD单位进行弹性扩充。
从可达性来看，任何两个POD间都是可达的，而且外部也可以通过Ingress、LB的方式来访问容器集群里面任意的POD，这带来一个问题：服务之间的沟通变多了，东西向流量成为容器环境下的主体流量，而这个流量，传统的流量采集方式无法全部覆盖。
第一：因为传统的流量采集方式是通过物理交换机的镜像、分光等方式，在容器网络环境下，容器间的通信可能在K8s的Node之内或者一个VM的Hypervisor就终结了，很难去到达物理的交换机层面。
第二：即使容器、POD之间的流量能到达物理交换机，随着容器规模的扩张，要想做到全覆盖，投入用于流量采集的成本会急剧增长。
2）端到端路径的复杂
容器的环境下有大量的LB，在提供负载均衡等复杂的场景下，SNAT和DNAT会多次发生，每一次发生地址转换就意味着可能会产生网络性能问题。
即使两个POD之间是三层可达，但是这两个POD的End to End的通信路径上可能会跨越物理服务器的机架，导致可能会跨越接入交换机、物理网元；也可能会跨越两个公有云的AZ、区域，或者不同的云，甚至是在私有云和公有云之间通信。所以任何两个POD之间通过service的访问都可能会有解析、DNS性能以及负载均衡的问题。
3）业务的拓扑的动态性强
在传统网络环境，服务器和虚拟机的IP地址是很少发生变化的，对业务的梳理其实等同于对IP地址身份信息的梳理。由于容器用DNS解析IP，可能存在IP重叠、IP对应的资源身份在不断地变化等，所以在容器环境，对IP身份的识别非常困难。
4）容器网络规模超级大
一般情况下，一个物理机上可以运行10个虚拟机，一个虚拟机上可以运行10个POD，因此容器网络环境的IP数量就有100倍的增长。IP数量的巨增，意味着网络监控的数据至少有100倍的增长。在监控计算、存储资源时，基本上有多少台机器得到的监控数据就是多少个。
但是对于网络监控而言，极限情况下数据是N方的量级，因为网络监控的本质是一个端到端的信息。极端情况下，容器里所有的POD都会产生通信，就相当于有N方的通信需要被监控，因此网络规模非常巨大。
以上这些特点都会导致容器网络监控的难度上升。
在线咨询
