Kubernetes中hostNetwork是什么？hostNetwork=true配置作用及场景咨询

什么是hostNetwork？ #

hostNetwork是Kubernetes里Pod的一项网络配置开关，开启后Pod不会使用集群提供的虚拟网络，而是直接复用宿主机的网络栈。简单说就是Pod和宿主机共用同一个IP地址、端口空间，Pod里启动的服务会直接绑定到宿主机的网卡上，外部访问宿主机的对应端口就能直接连到Pod里的服务。

给定配置的功能 #

spec:
  hostNetwork: true
  dnsPolicy: ClusterFirstWithHostNet

• hostNetwork: true：让Pod完全使用宿主机的网络，Pod的网络行为和宿主机上直接运行的进程一致，端口直接暴露在宿主机上，不需要额外的端口转发。
• dnsPolicy: ClusterFirstWithHostNet：这是专门适配hostNetwork: true的DNS策略，逻辑是先尝试用Kubernetes集群内部的DNS服务解析集群内的域名（比如Service名称、Pod的FQDN），如果解析失败，再切换到宿主机的DNS配置去解析外部域名。要是没配这个策略，开启hostNetwork的Pod默认只会用宿主机DNS，大概率找不到集群内的服务。

适用场景 #

• 节点级的工具或监控类Pod：比如需要在节点上抓包、监控节点网络状态的工具，或者节点级的日志收集agent，这类Pod需要直接获取宿主机的网络数据，用hostNetwork最方便。
• 对网络延迟/性能要求极高的服务：比如高吞吐量的传输服务，跳过Kubernetes网络插件的转发环节，直接用宿主机网络能减少性能损耗。
• 需要直接暴露端口到宿主机的服务：不想用NodePort、LoadBalancer这些转发方式，直接让Pod端口绑定到宿主机，外部可以直接通过宿主机IP访问。

内容的提问来源于stack exchange，提问作者Melek