【Kubernetes 网络深度系列】Kubernetes 网络模型：三条规则统治一切
K8s 网络三条铁律、pause 容器的真实作用、Pod 网络命名空间的创建全过程
kubernetes 分类归档
共 25 篇文章 · 返回首页
【Kubernetes 网络深度系列】CNI 规范拆解：一个 JSON 配置怎么变成网络
从 CNI 规范的四个操作到手写一个最简 CNI 插件，理解 K8s 网络的插件化机制
【Kubernetes 网络深度系列】Service 与 kube-proxy：ClusterIP 背后的四种实现
从 userspace 到 eBPF，拆解 kube-proxy 四种模式的实现原理与性能权衡
【Kubernetes 网络深度系列】IPv4/IPv6 双栈：K8s 的地址空间演化
K8s 双栈网络的演化历程、地址分配机制、CNI 支持现状与现实中的陷阱
【Kubernetes 网络深度系列】Flannel：最简单的 Overlay 网络，以及它的天花板
Flannel 三种 backend 的深度拆解，以及为什么它仍然是某些场景的最佳选择
【Kubernetes 网络深度系列】Calico：BGP + iptables/eBPF 的网络与安全一体化
Felix、BIRD、Typha 四大组件拆解，从纯 BGP 路由到 eBPF 数据面的 Calico 全景
【Kubernetes 网络深度系列】Cilium 深度拆解：eBPF 原生的云原生网络
从 eBPF 数据面到 Identity 安全模型，全面拆解 Cilium 的架构与实现
【Kubernetes 网络深度系列】CNI 选型决策：Flannel vs Calico vs Cilium 的真实权衡
不是功能矩阵，而是基于真实场景和性能实测的 CNI 选型决策指南
【Kubernetes 网络深度系列】CoreDNS 深度拆解：ndots、search domain 与那些坑人的 DNS 行为
ndots:5 的查询放大、search domain 陷阱、NodeLocal DNSCache，以及 DNS 排查全套路
【Kubernetes 网络深度系列】Service 进阶：ExternalTrafficPolicy、拓扑感知路由与流量本地化
ExternalTrafficPolicy 的真实行为、拓扑感知路由机制、MetalLB 深度拆解
【Kubernetes 网络深度系列】Ingress 控制器：从 Nginx 到 Envoy，七层流量入口全解
主流 Ingress Controller 架构对比、热更新机制、TLS 终止，以及为什么 Ingress API 注定被替代
【Kubernetes 网络深度系列】Gateway API：Kubernetes 流量管理的未来标准
角色分离、资源模型、高级流量管理，以及从 Ingress 迁移到 Gateway API 的实战路径
【Kubernetes 网络深度系列】Network Policy 入门到精通：不只是 YAML 游戏
从默认放行到零信任白名单，NetworkPolicy 的实现原理、策略模式与 CRD 扩展
【Kubernetes 网络深度系列】Cilium 身份识别与零信任网络
从 IP-based 到 Identity-based 安全，Cilium 零信任网络架构的实现与落地
【Kubernetes 网络深度系列】eBPF 与 Netfilter 的安全能力对比：谁是更好的防火墙
iptables、nftables、eBPF 三种防火墙机制的架构差异、性能对比与迁移路径
【Kubernetes 网络深度系列】容器网络加密：WireGuard、IPsec 与透明 mTLS
WireGuard、IPsec、透明 mTLS 三种容器网络加密方案的原理、性能与选型
【Kubernetes 网络深度系列】MTU 调优：1 字节的差距如何搞垮整个集群
MTU 层层封装计算、不匹配症状诊断、PMTUD 黑洞排查，以及各 CNI 的最佳 MTU 配置
【Kubernetes 网络深度系列】DSR（Direct Server Return）：让回包绕过负载均衡器
DSR 三种实现方式、Cilium DSR 深度拆解、Maglev 一致性哈希，以及 DSR 的那些坑
【Kubernetes 网络深度系列】Kubernetes 网络可观测性：从 tcpdump 到 Hubble 到 Pixie
三层可观测性体系：经典抓包工具、eBPF 原生观测、全栈 Metrics/Logs/Traces 一体化
【Kubernetes 网络深度系列】Kubernetes 网络疑难杂症排查手册
10 个真实网络故障案例拆解，从 conntrack 表满到 ClusterMesh DNS 失败的完整排查手册
【Kubernetes 网络深度系列】多集群网络：ClusterMesh、Submariner 与 MCS API
三种多集群网络模式的深度对比，从 Cilium ClusterMesh 到 Submariner 到 MCS API
【Kubernetes 网络深度系列】跨云网络与联邦网络：从 VPC Peering 到 Network Fabric
VPC Peering、云厂商 CNI 对比、三云联邦网络架构设计实战
【Kubernetes 网络深度系列】Kubernetes 网络的未来：趋势、挑战与架构师指南
四大趋势、AI 工作负载挑战、架构师决策矩阵，以及 K8s 网络的知识图谱
Kubernetes 网络深度系列
从 Linux 网络栈的第一个字节到多集群联邦网络的最后一跳——用代码、抓包和内核源码把 Kubernetes 网络讲透
k8s 行记: 高可用、helm 和 istio
Kubernetes 实战笔记：高可用集群部署、Helm 包管理与 Istio 服务网格实践