directory.md

目录

• 前言

网络基础概念

• 第 1 章：网络基础
  • 1.1 网络分层概念
  • 1.2 应用层以下的排查工具
  • 1.3 常见的应用层协议的排查工具

iptables

• 第 2 章：iptables
  • 2.1 iptables 概念和一些基础知识

Docker 的网络

• 第 3 章：Docker 网络
  • 3.1 默认的桥接网络
  • 3.2 none 和 host 网络
  • 3.3 container 网络
  • 3.4 Docker 容器跨节点通信

k8S 的网络

• 第 4 章：K8S 网络：
  • 4.1：基础概念
  • 4.2：Service 工作原理
    • 4.2.1: iptables 模式
    • 4.2.2: ipvs 模式
    • 4.2.3: externalIPs 和坑
  • 4.3：NodePort 和 SNAT 以及 hostPort
  • 4.4: 探针和一些坑
  • 4.5: CNI 和 cni-plugins
  • 4.6: CNI flannel 原理
  • 4.7: CNI calico 原理和基础使用
  • 4.8: K8S DNS 相关
  • 4.9: K8S 高可用和 SLB 相关
  • 4.10: Ingress Controller

案例

欢迎投稿案例，尽量不要使用截图命令输出形式，如果涉及到网络拓扑，带上网络拓扑图相关

• 第 5 章：一些网络排查案例：
  • 5.1：部署后 calico-kube-controllers 日志报错 dial tcp 10.96.0.1:443: i/o timeout
  • 5.2：新集群部署业务后，pod 内无法连接到数据库 dial tcp ip:3306: i/o timeout