ELK栈迁移K8s：如何配置Deployment的容器主机名与网络？

1. Kubernetes中是否有类似Docker自定义网络的配置？ #

Kubernetes的网络模型和Docker不同，它默认实现了集群内所有Pod的互联互通，但你可以通过以下方式实现类似Docker自定义网络的隔离与通信控制：

• Namespace（命名空间）：把ELK相关的所有Pod、Service都部署到同一个Namespace（比如命名为elk），实现逻辑上的资源隔离，避免和其他业务资源冲突。
• NetworkPolicy（网络策略）：如果需要更严格的访问控制（比如只允许ELK组件之间互相通信，拒绝外部无关Pod访问），可以创建NetworkPolicy来限定Namespace内Pod的访问规则，这比Docker自定义网络的隔离能力更精细。
• 不需要手动创建类似Docker的“自定义网络”，Kubernetes的CNI插件（比如Calico、Flannel）会自动管理集群的网络基础设施，确保Pod之间的通信。

2. Deployment YAML中配置容器主机名与网络相关属性 #

配置Pod主机名 #

在Deployment的Pod模板里，通过hostname和subdomain字段设置主机名，配合Headless Service可以实现稳定的域名解析（对应Docker里的主机名通信逻辑）：

Elasticsearch的Deployment配置示例：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: elasticsearch
  namespace: elk # 指定到elk命名空间
spec:
  replicas: 1
  selector:
    matchLabels:
      app: elasticsearch
  template:
    metadata:
      labels:
        app: elasticsearch
    spec:
      hostname: elasticsearch # 对应Docker的-h参数，设置Pod主机名
      subdomain: es-headless # 配合Headless Service实现域名解析
      containers:
      - name: elasticsearch
        image: your-elasticsearch-image:tag
        ports:
        - containerPort: 9200

配置Headless Service实现域名解析 #

为了让Logstash、Kibana等其他ELK组件能通过主机名访问Elasticsearch，需要创建一个Headless Service（无ClusterIP的Service）：

apiVersion: v1
kind: Service
metadata:
  name: es-headless
  namespace: elk
spec:
  selector:
    app: elasticsearch
  clusterIP: None # 标记为Headless Service
  ports:
  - name: http
    port: 9200
    targetPort: 9200

此时，同Namespace内的其他Pod可以通过elasticsearch.es-headless.elk.svc.cluster.local访问Elasticsearch，同Namespace下可简化为elasticsearch.es-headless。

网络访问控制配置 #

如果需要限制ELK组件的网络访问范围，可创建NetworkPolicy：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: elk-network-policy
  namespace: elk
spec:
  podSelector:
    matchLabels:
      app: elk-component # 给所有ELK组件统一打该标签
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: elk-component # 仅允许ELK组件之间的入站访问
  egress:
  - to:
    - podSelector:
        matchLabels:
          app: elk-component # 仅允许ELK组件之间的出站访问

内容的提问来源于stack exchange，提问作者Rohit Kundu