2023 年 1月 6 日随笔档案 - it_worker365

2023年1月6日

摘要：云与IDC 都是多个私网VPC组成云企网，再通过网关/边界路由经过专线到IDC LB云厂商实现原理阿里云腾讯云 https://help.aliyun.com/document_detail/27544.html 四层采用开源软件LVS（Linux Virtual Server）+ keepal 阅读全文

posted @ 2023-01-06 17:38 it_worker365 阅读(117) 评论(0) 推荐(0) 编辑

集群与iptables

摘要： Iptables 五链四表执行关系如图所示，容器环境最常用的就是filter和nat表加上各种自定义的链插入到各个环节，拦截流量做各种控制 filter表：匹配数据包以进行过滤 nat表：修改数据包进行地址或者端口的转换 mangle表：用于修改数据包IP头信息中TTL等、或者对数据包进行Mark 阅读全文

posted @ 2023-01-06 17:21 it_worker365 阅读(184) 评论(2) 推荐(1) 编辑

基础重温1

摘要： DNS Service提供了一组pod外部访问的统一入口，通过Servicename可以访问集群内的服务，DNS解决了从servicename→ip的解析问题 CoreDNS 通过watch&list ApiServer，监听Pod 和SVC的变化，从而实现同步配置到A记录（域名/主机→IP的关系）阅读全文

posted @ 2023-01-06 16:54 it_worker365 阅读(67) 评论(0) 推荐(0) 编辑