《Kubernetes网络权威指南 基础 原理与实践》读书笔记思维导图

思维导图PPT模板《Kubernetes网络权威指南基础原理与实践》最新版读书笔记，下载可以直接修改网络容器设备第章基础机制插件物理原理系统进程架构主机内核标准路由命令作用网卡本书关键字分析思维导图01内容简介第2章饮水思源：Docker网络模型简...第1章夯实基础：Linux网络虚拟化第3章标准的胜利：Kubernetes...目录03020405第4章刨根问底：Kubernetes网...第6章Kubernetes网络下半场：...第5章百花齐放：Kubernetes网...推荐语目录070608内容摘要本书是容器与Kubernetes网络的基础和进阶书籍，旨在让更多人了解和学习云原生时代的底层网络模型与实现机制，指导企业在落地云原生时的网络方案选型。全书包括：容器网络虚拟化基础、Docker容器网络、Kubernetes网络和Istio网络4部分，共6章。第1章容器网络虚拟化基础将支撑容器网络的内核技术娓娓道来。第2章简单介绍了Docker原生的容器网络能力。Kubernetes网络分为3章，第3章介绍Kubernetes网络的基础概念和使用，第4章为读者剖析了Kubernetes网络的底层实现原理，第5章详解了业界主流的Kubernetes网络插件。Istio网络总共1章，重点解析Istio网络流量管控的背后机制。内容简介用户可以随意将虚拟网络设备分配到自定义的networknamespace里，而连接真实硬件的物理设备则只能放在系统的根networknamesapce中。第1章夯实基础：Linux网络虚拟化并且，任何一个网络设备最多只能存在于一个networknamespace中。1.1网络虚拟化基石：network...1.2千呼万唤始出来：vethpai...1.3连接你我他：Linuxbrid...1.4给用户态一个机会：tun/tap...1.5iptables1.6初识Linux隧道：ipip010302040506第1章夯实基础：Linux网络虚拟化1.7Linux隧道网络的代表：VXL...1.9Macvlan的救护员：IPvl...1.8物理网卡的分身术：Macvlan第1章夯实基础：Linux网络虚拟化第2章饮水思源：Docker网络模型简...如果我们想与外界（比如主机上的网卡）进行通信，就需要在namespace里再创建一对虚拟的以太网卡，即所谓的vethpair。2.1主角登场：Linux容器2.2打开万花筒：Docker的四大网...2.3最常用的Docker网络技巧2.4容器网络的第一个标准：CNM2.5天生不易：容器组网的挑战2.6如何做好技术选型：容器组网方案沙...010302040506第2章饮水思源：Docker网络模型简...第3章标准的胜利：Kubernetes...Linuxbridge则有多个端口，数据可以从任何端口进来，进来之后从哪个口出去取决于目的MAC地址，原理和物理交换机差不多。3.1容器基础设施的代言人：Kuber...3.2终于等到你：Kubernetes...3.3Pod的核心：pause容器3.4打通CNI与Kubernetes...3.5找到你并不容易：从集群内访问服务3.6找到你并不容易：从集群外访问服务010302040506第3章标准的胜利：Kubernetes...3.7你的名字：通过域名访问服务3.9前方高能：Kubernetes网...3.8Kubernetes网络策略：为...第3章标准的胜利：Kubernetes...第4章刨根问底：Kubernetes网...当ip命令创建了一个networknamespace时，系统会在/var/run/netns路径下面生成一个挂载点。4.1岂止iptables：Kuber...4.2Kubernetes极客们的日常...4.3沧海桑田：Kubernetes...4.4你的安全我负责：使用Calico...第4章刨根问底：Kubernetes网...第5章百花齐放：Kubernetes网...挂载点的作用一方面是方便对namespace的管理，另一方面是使namespace即使没有进程运行也能继续存在。5.1从入门到放弃：Docker原生网...5.2CNI标准的胜出：从此江湖没有C...5.3Kubernetes网络插件鼻祖...5.4全能大三层网络插件：Calico第5章百花齐放：Kubernetes网...5.5Weave：支持数据加密的网络插...5.7Kubernetes多网络的先行...5.6Cilium：为微服务网络连接安...第5章百花齐放：Kubernetes网...第6章Kubernetes网络下半场：...tun/tap设备可以将TCP/IP协议栈处理好的网络包发送给任何一个使用tun/tap驱动的进程，由进程重新处理后发到物理链路中说到networknamespace，它在Linux内核2.6版本引入，作用是隔离Linux系统的设备，以及IP地址、端口、路由表、防火墙规则等网络资源计算最基础，存储最重要，网络最复杂networknamespace的增删改查功能已经集成到Linux的ip工具的netns子命令中bridge网络本身不解决容器的跨机通信问题，需要显式地书写主机路由表，映射目标容器网段和主机IP的关系，我们知道容器的隔离功能利用的是Linux内核的namespace机制，而只要是一个进程，不管这个进程是否处于运行状态（挂起亦可），它都能“占”用着一个namespace。6.1微服务架构的大地震：sideca...6.2Istio：引领新一代微服务架构...6.3一切尽在不言中：Istiosi...6.4不再为ip