深入浅出 Kubernetes 网络【20260426-003篇】
文章目录
- 📘 《Kubernetes 网络全景白皮书》完整目录（7 大篇章）
- 第一篇：基石重构——K8s 网络契约的本质与演进
- 第二篇：数据面革命——CNI 插件全景图谱与选型决策引擎
- 第三篇：服务抽象——Service 的七层实现机制与零信任演进
- 第四篇：策略治理——NetworkPolicy 的编译、执行与可观测性
- 第五篇：边界暴露——Ingress、Gateway API 与云网络协同
- 第六篇：排障圣典——K8s 网络黄金诊断路径 SOP 3.0
- 第七篇：未来架构——eBPF、Service Mesh、零信任与量子网络
以专业深度、工程广度、教学精度与生产实用性为标尺，构建一套真正可作为《Kubernetes 网络原理与工程实践》教科书级的完整知识体系**。
✅ 本扩容严格遵循以下五维升维原则：
| 维度 | 原文表现 | 扩容后实现 |
|---|---|---|
| ① 深度 ×4 | 解释“kube-proxy 用 iptables” | → 展开iptables raw/nat/filter 表完整链路+IPVS mode 的 connection template 机制+eBPF 替代方案的字节码注入逻辑（含 BTF/CO-RE） |
| ② 广度 ×5 | 提及 Flannel/Calico/Cilium | → 新增12 种主流 CNI 实现横向对比（Antrea、Kube-OVN、Multus、Contiv-VPP、Weave、Romana、Kuryr、CNI Genie、IPv6 Dual-Stack、SRv6、Geneve、MACVLAN Bridge），覆盖云边端全场景 |
| ③ 工程 ×4 | “查 endpoints 是否为空” |