到 Kubernetes 的多播流量

Question

我希望我的 pod 接收从我的 kubernetes 集群外部流向我节点中特定端口的多播网络流量。

我正在考虑两种解决方案：

1. 将hostNetwork: true标志与hostPort配置一起添加到他们的yaml文件中，以便直接接收到 pod 的流量。
2. 使用iptables命令将节点上的本地流量从eth0接口转发到docker0接口。

方法1是Kubernetes的官方特性，但是感觉就像打破了docker最初强加的安全墙，可能会导致与主机进程的端口冲突等。

另一方面，方法 2 将多播网络流量透明地转发到 pod。
尽管我可以使用自动化工具来传播这个配置（ansible/salt 等），但任何配置在 Kubernetes 的“范围之外”的东西对我来说都感觉有点麻烦。

想听听您的优点和缺点、评论，以及多播到 kubernetes 集群的问题的其他解决方案。

Answer 1

支持多播的一种更multus-cni通过multus-cni向您的 POD 添加一个额外的接口。 然后，您可以将这个新的multus接口关联到将在主机上接收多播流量的主机网络接口。 总而言之，您的 POD 上将有两个界面，即：

1. net1 （默认）用于 pod-to-pod 通信和其他单播流量。
2. eth0 (multus) 用于多播流量。 然后您需要使用bridge或macvlan将它与主机中的网卡“加入”

在此处查看更多详细信息： https : //github.com/intel/multus-cni/blob/master/docs/quickstart.md

Answer 2

我和 hostNetwork 玩了一会儿，我理解你的保留意见。 我看到打开它会为我的 pod 提供与托管节点相同的 IP。 但是它无法与任何节点通信（也许我做错了什么？）。

编辑：我肯定错过了一些东西

hostNetwork: true
dnsPolicy: ClusterFirstWithHostNet

我添加了dnsPolicy

所以我现在正在尝试使用 CNI 的替代方法。 还在研究那个。 这对我来说是新的，所以我会尽快发布更新。

Answer 3

最后我们选择了方法 1，因为它是实现我们想要的记录的方式，我可以报告它工作正常。

Answer 4

听说WeaveWorks支持组播： https ://www.weave.works/use-cases/multicast-networking/

github 问题对多播支持几乎没有字数