whale_life的博客_kubernetes,Kubernetes CNI,Prometheus

Flannel 学习指南

一篇超级详细的 Flannel 学习指南，帮你更好的理解 Flannel 网络

flannel

kubernetes

cni

置顶原创精选 2022-06-08 11:54:49 944 阅读 1收藏 私藏项目实操分享

Calico 学习指南

calico 学习指南，超级详细的抓包过程助您快速理解这个 CNI 通信原理

calico

学习指南

置顶原创精选 2022-05-27 09:35:18 2089 阅读 1点赞 2收藏 私藏项目实操分享

Cilium 学习指南

一篇超级详细的 Cilium 学习指南，简单易懂

cilium

置顶原创精选 2022-05-17 10:44:32 1832 阅读 1评论私藏项目实操分享

Tekton + ArgoCD 云原生时代的 CICD 利器

tekton + argoCD 云原生时代的 CICD 利器，一篇文章带你学会怎么使用 tekton + argoCD

tekton

argocd

原创 3月前 595 阅读私藏项目实操分享

buildah 云原生时代的镜像打包利器

buildah 简介：buildah 是一个命令行工具，可用于构建镜像通过 Dockerfile 构建镜像构建的 OCI 镜像格式，支持 docker 和其他镜像运行时使用可以将 work-container 的根文件系统挂载到宿主机可以卸载 work-container 的根文件系统无需新增额外的镜像层官网地址：https://github.com/containers/buildah

docker

buildah

镜像构建

打包

原创精选 6月前 873 阅读私藏项目实操分享

如何获取 Harbor 中所有镜像 tag 标签

整理缘由因自身在处于一个重交付的行业中，镜像的交付显得尤为重要，这样对于版本镜像的交付，因为 Harbor 的原因，需要点击到发版仓库中，然后选择发版镜像，在寻找发版tag，这样一级一级的整理，每次发版都需要耗费大量的时间整理100多个发版镜像，特此整理两个脚本进行批量获取，仅供参考。也曾参考网上的文章，但脚本写的基本没有上来就能顺利执行的，而且也没有考虑 Harbor API 中给的默认 pag

harbor

docker

shell

go

原创精选 2022-08-17 15:38:46 3396 阅读 1点赞 1收藏 私藏项目实操分享

Flannel IPIP 跨节点通信

Flannel IPIP 跨节点通信抓包演示数据流向

flannel

ipip

原创推荐 2022-06-06 14:10:20 1212 阅读 3点赞 1评论私藏项目实操分享

Flannel HOST-GW 跨节点通信

Flannel HOST-GW 跨节点通信详情抓包演示

flannel

host-gw

原创推荐 2022-06-02 10:36:18 1350 阅读 1收藏 私藏项目实操分享

Flannel Vxlan 跨节点通信

Flannel Vxlan 跨节点通信抓包演示，便于更好的理解 Flannel Vxlan 模式

flannel

kubernetes

cni

原创精选 2022-06-01 11:06:05 937 阅读 1收藏 1评论私藏项目实操分享

Flannel 同节点通信

Flannel 的安装部署和同节点通信详情

flannel

原创精选 2022-05-31 09:14:51 852 阅读 1收藏 私藏项目实操分享

Calico IPAM

Calico IPAM IP 地址管理高级特性

calico

ipam

原创精选 2022-05-30 15:44:15 1685 阅读私藏项目实操分享

Calico 生产网络选型

Calico 生产网络选型，并使用 eNSP 模拟 AS Per Rack Model，达到我们想要的效果。

calico

as

rack

原创精选 2022-05-26 09:30:31 710 阅读私藏项目实操分享

Calico BGP RR Model

本文解释了在 Calico BGP RR 模式下，calico 是如何和与物理网络之间的进行对齐的。

calico

bgp

rr

原创推荐 2022-05-25 09:11:04 2533 阅读私藏项目实操分享

Calico BGP Full Mesh 跨节点通信

Calico BGP Full Mesh 模式下，跨节点通信详情

calico

bgp

原创推荐 2022-05-24 11:39:11 2844 阅读私藏项目实操分享

eNSP 模拟 OSPF + IBGP Full Mesh

eNSP 模拟 ospf + IBGP Full Mesh 深度了解 BGP 技术，方便后边了解 calico BGP Full Mesh

ensp

ospf

bgp

原创推荐 2022-05-23 09:56:10 2014 阅读 2点赞 3收藏 私藏项目实操分享

Calico Vxlan 跨节点通信

安装 calico vxlan部署模板地址：https://projectcalico.docs.tigera.io/manifests/calico-vxlan.yaml修改如下参数：将 CrossSubnet 改为 vxlan - name: CALICO_IPV4POOL_VXLAN value: "CrossSubnet"

cni

kubernetes

原创 2022-05-19 09:56:15 5932 阅读 1收藏 私藏项目实操分享

Calico IPIP 跨节点通信

calico ipip 模式跨节点通信详解

calico

ipip

原创推荐 2022-05-18 17:08:19 2422 阅读 1点赞私藏项目实操分享

calico IPIP 同节点通信

calico IPIP MODE 同节点通信环境信息[root@master ~]# kubectl get node -o wide NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERS

calico

ipip

原创推荐 2022-05-16 14:39:20 1774 阅读 1点赞 1收藏 2评论私藏项目实操分享

Calico 部署

未安装 calico，集群环境[root@master ~]# kubectl get node -o wide NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION

calico

ipip

原创 2022-05-16 14:36:10 1280 阅读私藏项目实操分享

VMware + ENSP 模拟三层网络互通

需求：一端对应 vmware 的 vmnet8 NAT 网络 192.168.102.0/24一端对应 vmware 的 vmnet1 host-only 网络 172.16.0.0/16两个网段通过路由器进行互联，宿主机通过静态路由的方式，完成通信添加 Cloud1配置 Cloud1添加一个绑定信息为 VMnat 1 的网卡，另一个为 UDP 即可两端要进行端口映射，这就可以打通路

ensp

vmware

三层互通

原创精选 2022-05-15 18:14:14 1687 阅读私藏项目实操分享

Cilium DSR （Dircet Server Return）

背景：cilium-dsrcilium-dsr-blogCilium DSR 是一种南北方向流量的模式，因为如 Cilium Host-Reachable 后边南北流量抓包所发现，其实默认情况下 Cilium NodePort 也是在 SNAT 模式下运行。也就是说，当外部流量到达时，节点确定后端是在一个远程节点，那么节点就代表他通过执行 SNAT 将请求重定向到远程后端。这种方

cilium

dsr

原创精选 2022-05-10 14:07:48 2605 阅读 7评论私藏项目实操分享

Cilium host-Reachable Services

Host-Reachable简介Host-ReachableHost-Reachable 是在同一集群内部，通过 sevice 访问的东西流量的一种配置，我们可以通过这种类似直接到达目的 pod ，而不经过 kube-proxy 的 nat 的方式进行提供东西方向的流量。为了方便演示，我们使用的 NodePort 类型的方式进行抓包。引用官方文档的一句话： Host-reacha

cilium

host-reachable

service

东西

原创精选 2022-05-09 09:37:52 1086 阅读

Cilium native-routing 跨节点通信

native routing vs host-routing,区别？native routing 就是 flannel 中的 host-gateway模式，纯路由模式host-routing = bpf_redict_peer() 和 bpf_redict_neigh()，跳过 iptables这俩一个是路由，一个是绕过iptables 在 cilium 的这篇博客中，

cilium

native-routing

原创推荐 2022-05-06 14:10:03 3206 阅读私藏项目实操分享

Cilium Vxlan 跨节点通信过程

测试前提因为 cilium 1.10.6 版本 monitor 存在缺少 HOST NS 封装过程，所以我们使用的是 cilium 1.11.4 进行抓包分析。具体部署过程请参考 [[3. Cilium v1.10.6 部署]] ，helm pull 的时候选择 1.11.4 即可，其余修改一样的cilium 1.10.6 报文格式cilium 1.11.4 报文格式跨节点通信特点分析不同节点Po

cilium

Vxlan

原创推荐 2022-05-04 16:25:59 2921 阅读 1收藏 私藏项目实操分享

Cilium 同节点 pod 通信过程

前提条件ebpf-host-routingkernel > 5.10 因为在内核 5.11.0 以后，具备了 bpf_redict_peer() 和 bpf_redict_neigh() 这两个非常重要的 helper 函数的能力。此能力是来自 Cilium host Routing 的 Feature 引入。eBPF Host-Routing引入官网中的一段描述

cilium

host-routing

Vxlan

原创精选 2022-05-03 00:08:30 2593 阅读 1点赞私藏项目实操分享

Terraform 常用语法(三)

Expressions 表达式条件表达式condition ? true_val : false_valcondition 条件true_val 条件为 true 的值false_val 条件为false 的值当 region 变量存在时，region=var.region，反之 region="cn-hangzhou"terraform console> var.region !

terraform

exprssions

function

原创 2022-05-02 18:35:25 1403 阅读私藏项目实操分享

Terraform 常用语法(二)

Module 模块Terraform 可以更轻松的扩展基础架构并保持其配置整洁，但是，随着基础架构的增长，单个目录变得难以管理。我们假设一种场景：创建多台服务器？我们在当前是不是需要一遍又一遍的重复相同的配置代码？这种场景下，我们便可以配置多个模块，一次执行便可以生成我们的需要的配置。Terraform 模块是一种可重用现有代码的方法，减少基础设施组件开发的代码量。Terraform 模块是一

terraform

module

原创精选 2022-05-02 17:26:32 569 阅读私藏项目实操分享

Terraform 常用语法(一)

ProviderTerraform 通过 provider 管理基础设施，使用 provider 与云供应商 API进行交互；每个 Provider 都包含相关的资源和数据源；Provider声明 Provider每个 Terraform 模块必须声明它需要哪些 Provider，以便 Terraform 可以安装和使用他们。提供者要求在一个 required_providers

Terraform

provider

resource

variables

output

原创精选 2022-05-02 11:12:27 2307 阅读 1点赞 1收藏 私藏项目实操分享

Terraform 管理阿里云 VPC

创建阿里云 RAM 子用户，并进行授权注意，需要将我们生成的 AccessKey 保存至本地配置环境变量alicloud_authentication定义的环境变量必须以 TF_VAR 开头，这样就被 terraform 在读取环境变量时就认为是他自己的环境变量虽然也可以写在配置文件中明文保存，但是强烈不建议这样用，一旦配置文件泄露，便有非常大的风险。# 第一种方式，需要去

Terraform

alicloud

vpc

原创推荐 2022-05-01 17:31:10 1889 阅读私藏项目实操分享

Cilium Vxlan 模式(一)

基础知识通信四元组信息源 IP 地址、源 MAC 地址、目的 IP 地址、目的 MAC 地址如果想使用 vxlan ，那么必须提前知道对端的 ip 地址。ARP广播只有在一个广播域内有效，路由器具有天然的屏蔽广播报文的特性，广播报文终止于路由器的接口上。因为请求的地址，并不是网关的地址，不会通过三层走网关，二层的通信是通过 ARP 广播二层需要防环，三层路由通过路由表的维护，基本不会有环为什么需

cilium

kubernetes

wireshark

原创精选 2022-04-29 19:08:35 2266 阅读 2点赞 1收藏 私藏项目实操分享

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

余生

Flannel 学习指南

Calico 学习指南

Cilium 学习指南

Tekton + ArgoCD 云原生时代的 CICD 利器

buildah 云原生时代的镜像打包利器

如何获取 Harbor 中所有镜像 tag 标签

Flannel IPIP 跨节点通信

Flannel HOST-GW 跨节点通信

Flannel Vxlan 跨节点通信

Flannel 同节点通信

Calico IPAM

Calico 生产网络选型

Calico BGP RR Model

Calico BGP Full Mesh 跨节点通信

eNSP 模拟 OSPF + IBGP Full Mesh

Calico Vxlan 跨节点通信

Calico IPIP 跨节点通信

calico IPIP 同节点通信

Calico 部署

VMware + ENSP 模拟三层网络互通

Cilium DSR （Dircet Server Return）

Cilium host-Reachable Services

Cilium native-routing 跨节点通信

Cilium Vxlan 跨节点通信过程

Cilium 同节点 pod 通信过程

Terraform 常用语法(三)

Terraform 常用语法(二)

Terraform 常用语法(一)

Terraform 管理阿里云 VPC

Cilium Vxlan 模式(一)