【Kubernetes】Calico 纯三层网络架构深度解析与手工模拟组网实战
深度剖析 Kubernetes Calico 纯三层网络方案的底层通信机制:从 169.254.1.1 虚拟保留网关与 Proxy ARP 代理应答,到 veth pair 路由注入与 BGP 宣告。并使用原生 Linux 网络工具纯手工模拟复现跨主机 Pod 零封装通信全链路。
分类:Kubernetes
深度剖析 Kubernetes Calico 纯三层网络方案的底层通信机制:从 169.254.1.1 虚拟保留网关与 Proxy ARP 代理应答,到 veth pair 路由注入与 BGP 宣告。并使用原生 Linux 网络工具纯手工模拟复现跨主机 Pod 零封装通信全链路。
彻底告别对 Docker 与 K8s 封装的模糊猜测,仅依靠原生 Linux 工具(iproute2、ipvsadm、ipset 与 iptables)从零推演 kube-proxy IPVS 转发闭环:解密 dummy 接口承载机制、bridge-nf-call-iptables 规避二层短路、Hairpin 发夹弯...
kubeadm join 增加 worker 节点时,卡住
彻底摒弃 kubeadm 黑盒部署,采用生产级纯二进制方案手把手搭建高可用 Kubernetes v1.20.2 集群:深度覆盖 CFSSL 双向 TLS 证书全套签发、ETCD 分布式集群部署、API-Server/Controller/Scheduler 核心组件及 Docker/Kubelet/Kube-Prox...