如何在Kubernetes的两个Pod间创建虚拟以太网接口实现流量全转发？

当需要把某个Pod的全部出站流量都路由到另一个Pod，且目标地址不一定在目标Pod所在子网时，传统桥接方案无法满足需求。这里可以采用成熟的全流量重定向技术，核心是用0.0.0.0/1 + 128.0.0.0/1这两个CIDR路由条目。

方案原理 #

0.0.0.0/1和128.0.0.0/1这两个网段组合起来刚好覆盖了整个IPv4地址空间，通过给源Pod添加这两条路由规则，就能把所有出站流量的下一跳指向目标Pod的IP，实现全流量重定向。

实现关键点 #

• 在源Pod的网络命名空间中添加路由规则：

  ip route add 0.0.0.0/1 via <目标Pod的IP> dev <源Pod网卡名>
  ip route add 128.0.0.0/1 via <目标Pod的IP> dev <源Pod网卡名>
  

• 权限配置：修改路由表需要NET_ADMIN权限，因此需要给源Pod配置对应的Capabilities，或者以特权模式启动容器（特权模式需谨慎使用）。
• 验证：执行ip route list查看路由表，确认两条规则已存在；也可以通过tcpdump抓包，验证所有出站流量都发往目标Pod的IP。

内容的提问来源于stack exchange，提问作者eca2ed291a2f572f66f4a5fcf57511