cilium nodeport snat dsr
[转帖]L4LB for Kubernetes: Theory and Practice with Cilium+BGP+ECMP
http://arthurchiao.art/blog/k8s-l4lb/ Published at 2020-04-10 | Last Update 2020-08-22 1. Problem Definition 2. Requirement Analysis 2.1 L4LB Model 2. ......
容器网络Cilium：DualStack双栈特性分析
本文分享自华为云社区《容器网络Cilium入门系列之DualStack双栈特性分析》，作者： 可以交个朋友。 一 、 关于IPV6/IPV4 双栈 目前很多公司开始将自己的业务由ipv4切换成ipv6，或者ipv4,ipv6共存。 ipv4 ipv6共存（DualStack）有两种方式: 一个网卡上 ......
通过 VS Code 优雅地编辑 Pod 内的代码（非 NodePort）
目录1. 概述2. NodePort 方式3. Ingress 方式4. 救命稻草5. 其他 1. 概述 今天聊点啥呢，话说，你有没有想过怎样用 VS Code 连上 K8s 集群内的某个 Pod，然后直接更新 Pod 内的代码？ 当我听到这个需求的时候，第一反应是在 Pod 内搞一个 sshd，然 ......
Cilium 开源 Tetragon -- 基于 eBPF 的安全可观测性 & 运行时增强
原文链接：https://isovalent.com/blog/post/2022-05-16-tetragon Isovalent Cilium 企业版 包含一个基于 eBPF 的实时安全可观测性和运行时增强（runtime enforcement）平台，2022 年 5 月 16 日，Isova ......
K8S怎么设置NodePort端口
K8S创建service使用NodePort模式时端口是随机的，如需要固定可以修改yaml配置文件 一个完整的service的yaml配置文件如下 # cat zentao-deployment.yaml apiVersion: v1 kind: Service metadata: creation ......
更新 Kubernetes 集群中 Argo CD 的服务类型为 NodePort失败
这个问题是我再做项目的时候要开区argoCD时并链接时端口开区不了 kubectl patch svc argocd-server -n argocd -p '{"spec": {"type": "NodePort"}}' service/argocd-server patched (no chan ......
k8s service ipvs模式下nodePort实现
部署nodePort+StatefulSet apiVersion: v1 kind: Service metadata: name: nginx spec: ports: - port: 80 selector: app: nginx type: NodePort apiVersion: apps ......
从部署 httpd 入手，理清 k8s 配置中的 containerPort、port、nodePort、targetPort
从部署 httpd 入手，理清 k8s 配置中的 containerPort、port、nodePort、targetPort 注：文中各种内网、公网 IP 仅为示例，不保证所有 IP 都可以访问，且你的环境中 IP 可能不同。 背景 在上一篇文章 自己搭建一个k8s环境 中，我们一顿操作猛如虎，搭 ......
Cilium & Calico eBPF
Cilium架构 Cilium 是一个开源项目，旨在为 Kubernetes 集群和其他容器编排平台等云原生环境提供网络、安全性和可观察性。 Cilium 的基础是一种名为 eBPF 的新 Linux 内核技术，它可以将强大的安全性、可见性和网络控制逻辑动态插入到 Linux 内核中。eBPF 用于 ......
Cilium v1.14.2
初始化安装偏差 初始化命令 native-routing1.14.2版本有很多变化，其中参数 bpf.masquerade=true 默认关闭 helm install cilium cilium/cilium --version 1.14.2 \ --namespace kube-system \ ......
SNAT与DNAT
学习自：SNAT与DNAT_梅比乌斯N的博客-CSDN博客 网络地址转换：DNAT和SNAT有啥区别？分别用于什么场景？_dnat 路由器-CSDN博客 NAT（Network Address Translation，地址转换） NAT是一种常见的网络技术，用于私有网络（家庭、办公网络）与公有网络（ ......
云原生周刊：CNCF 宣布 Cilium 毕业 | 2023.10.16
开源项目推荐 Reloader Reloader 是一个 Kubernetes 控制器，用于监控 ConfigMap 和 Secrets 中的变化，并对 Pod 及其相关部署、StatefulSet、DaemonSet 和 DeploymentConfig 进行滚动升级！ Spegel Spegel ......
iptables、共享上网SNAT、端口转发DNAT
# iptables、共享上网SNAT、端口转发DNAT ## 1.防火墙概述 封端⼝,封ip 实现NAT功能 共享上⽹ 端⼝映射(端⼝转发),ip映射 ## 2.防火墙 ### 2.1防火墙种类以及使用说明 硬件：整个企业入口 软件：开源软件 网站内部 封ip iptables 云防火墙 安全组 ......
k8s部署修改nodeport默认端口范围
Kubernetes 的默认Node Port范围是30000-32767。 kube-apiserver 端口范围是由kube-apiserver控制的，它是一个运行在k8s集群内的pod。kube-apiserver pod 基于于/etc/kubernetes/manifests/kube-a ......
020SNAT暴增分析
一、现象 二、分析处理 (1) netstat -anp | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -rn 1064 101.x.xx.xx 256 47.x.x.x8 205 10.x.0.x 197 10.x.7.x 166 ......
SNAT与DNAT原理及应用
SNAT与DNAT原理及应用 当内部地址要访问公网上的服务时（如httpd访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换功能称为SNAT，主要用于内部共享IP访问外部网络。 当内部地址需要提供对外服务时（ ......
k8s Service(一) ClusterIP、NodePort、LoadBalancer、externalIPs 演示
目录: Service简介kube-proxy3种不同的数据调度模式Service资源的定义格式示例1: ClusterIP 演示示例2: NodePort 演示示例3: LoadBalancer 演示示例4: externalIPs 演示 Service简介 Service:可以理解为pod的负债 ......
Cilium系列-16-CiliumNetworkPolicy 实战演练
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 今天我们进入 Cilium 安全相关主题, 基于 Cilium 官方的《星球大战》 Demo 做详细的 CiliumNetworkPolicy 实战演练。 ## 场景 您是 ......
Cilium系列-15-7层网络CiliumNetworkPolicy简介
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 今天我们进入 Cilium 安全相关主题, 介绍 CiliumNetworkPolicies 相比于 Kubernetes 网络策略最大的不同: 7 层网络策略能力. ## ......
Cilium系列-14-Cilium NetworkPolicy 简介
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 今天我们进入 Cilium 安全相关主题, 介绍 Kubernetes 网络策略以及 CiliumNetworkPolicies 额外支持的内容。 ## 网络策略(Netw ......
Cilium系列-13-启用XDP加速及Cilium性能调优总结
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-12-启用 Pod 的 BBR 拥塞控制
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-11-启用带宽管理器
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-10-启用 IPv6 BIG TCP和启用巨帧
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-9-主机路由切换为基于 BPF 的模式
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-8-绕过 IPTables 连接跟踪
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium 系列-7-Cilium 的 NodePort 实现从 SNAT 改为 DSR
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能。但是通过对 Cilium 不同模式的切换/功能的启用，可以进一步提升 ......
Cilium系列-6-从地址伪装从IPtables切换为eBPF
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-5-Cilium替换KubeProxy
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提 ......
Cilium系列-4-Cilium本地路由
## 系列文章 * [Cilium 系列文章](https://ewhisper.cn/tags/Cilium/) ## 前言 在[前文](https://ewhisper.cn/posts/7030/)中我们提到, `cilium install` 默认安装后, Cilium 功能启用和禁用情况如 ......