🧩 POD пересоздался, IP поменялся, а сервис все равно должен отвечать по тому же имени. — 4 августа 2026 г. в 14:19:44.577
🧩 POD пересоздался, IP поменялся, а сервис все равно должен отвечать по тому же имени. Сетевую модель Kubernetes определяют три правила: у каждого POD’а свой IP, POD’ы общаются без NAT, а адресное пространство кластера плоское. Эту модель реализует CNI, а поверх нее работают сервисы, DNS и сетевые политики. В новой статье разбираем сетевую модель снизу вверх: от IP-адресов POD’ов и ClusterIP до CoreDNS, LoadBalancer и сетевых политик. 🔎 Отдельно рассматриваем частую ошибку с NetworkPolicy: после включения default-deny POD перестает резолвить DNS-имена, потому что в исходящем трафике не разрешили обращения к DNS по порту 53. Еще из текста узнаете: 🔵 чем отличаются ClusterIP, NodePort, LoadBalancer и ExternalName 🔵 за что отвечает CNI 🔵 как работает сеть в Managed Kubernetes VK Cloud. ➜ Читайте статью в блоге VK Cloud.