加深讲解 L4 L7 调度跟apiserver通信

一、L4 L7 都是什么

L4 是4层调度的意思，4层调度又是什么?

首先A软件要跟B软件单项或者互相通信，这时B软件自己开放一个端口，说要想跟我通信连接我的这个端口，而这个端口是走TCP/IP协议，这种需要连接TCP/IP协议的端口，就是在4层调度。比如ssh、ftp，xshell要连接Linux的sshf服务的22端口，才能进入Linux 的命令行界面。而这种就是通TCP/IP协议的端口连接。4层调度一般使用iptables底层原理实现，通过iptables的规则，实现流量怎么转发，具体查询百度iptables。

L7 是7层调度的意思，7层调度又是什么?

上文讲述了，A软件要跟B软件通信，访问的是TCP/IP协议的端口，7层就不是TCP/IP协议，而是http协议。比如windows浏览器要访问百度，它一定是通过本机dns或者上级、上上级的dns解析出baidu.com这个域名的IP是多少，比如是是110.242.68.3，然后把访问www.baidu.com请求数据包原封不动的给110.242.68.3这个IP传过去，当110.242.68.3服务器拿到这个请求数据包，在解析返回给客户端浏览器，其中这个http传输的就叫做7层调度。7层调度一般使用IPVS底层原理实现，通过IPVS的规则，实现流量怎么转发，具体查询百度IPVS。

二、L4 调度

首先要知道，我们L4 调度的是谁，是apiserver，apiserver是k8s的核心大脑，所有的组件必须跟它通信，进而获取etcd中的配置。比如kubectl 需要在配置文件中配置连接apiserver。而apiserver在生产中，一般只是部署3台，3台为了做负载均衡用的，而我们只部署了2台，也可以做负载均衡。以kubectl连接apiserver为例子，讲解。