1、k8s核心组件包括如下

• K8s Master 组件
  • 　　kube-apiserver ：K8s 集群访问入口，此接口封装了增删改查功能，提供给外部客户端和内部组件调用（将维护的数据持久化到etcd）。
  • 　　kube-scheduler（调度器） ：负责集群的资源调度。例如，创建新Pod时，为Pod选择一个运行的节点。
  • 　　kube-controller-manager（控制器） ：负责管理各种控制器。例如，Deployment Controller、Job Controller、Service Controller等控制器。
• K8s Node 组件
  • 　　kubelet ：负责管控本节点上的容器。Kubelet会从Kube-apiserver处接收Pod的创建、启动和停止容器的请求，且监控容器运行状态并汇报给Kube-apiserver。
  • 　　kube-proxy ：主要作用是负责service的实现，实现了内部从pod到service和外部node port向service的访问。kube-proxy相当于是所在节点pod的LB，负责将请求分发给对应的pod。service会为这个LB提供一个IP，一般称为cluster IP。
  • 　　container-runtime：容器运行时环境。

2、pod 之间的通信

• 同Node上的pod互相通信，是通过Linux虚拟以太网设备veth将不同的网络命名空间链接起来实现通信的。
• 不同Node之间的pod通信，是通过overlay network（覆盖网络）实现的。例如，flannel、calico等。

3、k8s网络通信分类

容器间通信： 同一个pod内的多个容器间的通信，通过lo即可实现。
pod之间的通信： 同一节点的pod之间通过cni网桥转发数据包，不同节点的pod之间的通信需要网络插件支持。
pod和service通信: 通过iptables或ipvs实现通信，ipvs取代不了iptables，因为ipvs只能做负载均衡，而做不了nat转换。
pod和外网通信： iptables的MASQUERADE
Service与集群外部客户端的通信： ingress、nodeport、loadbalancer