《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——1.概述
网络通信的本质是电磁波高低电位变化在物理介质上的传输，高低变化的电位形成二进制的数据传递给网络硬件设备，硬件网络设备则会根据特定的编码方式讲二进制的数据变成以太网报文，此时，物理网络的信息就被解调制成为了数据帧，在OSI七层网络协议的定义中，二进制的数据处于物理层，而以太网数据帧则处于数据链路层，对于Linux内核来说，物理层和数据链路层之间的转换通常是由硬件设备的驱动完成，Linux内核定义了....
《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——2.netfilter框架（上）
netfilter框架是Linux操作系统中内置的，通过向内核模块提供对协议栈中的网络数据包进行修改和操作的能力，来实现流量过滤，网络地址转换等高级功能。 1) netfilter如何工作对于网络数据报文，网络设备驱动通过将二层的以太网数据报文按照Linux内核定义的网络设备驱动规范，以sk_buff结构体的方式进行接收或者发送，即通常我们所描述的报文的最小单元skb。 ● ....
《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——2.netfilter框架（下）
更多精彩内容，欢迎观看：《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理———2.netfilter框架（上）：https://developer.aliyun.com/article/1221730?groupCode=supportservice2) netfilter的常见应用conntrack连接跟踪conntrack是netfilter提供的核心功能之一，通过对tcp，u....
《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——3.tc子系统（上）
Linux Traffic Control (TC) 子系统是Linux操作系统中用于对从网络设备驱动进出的流量进行分配，整形，调度以及其他修改操作的子系统，借助对数据包比较直接的处理，可以实现流量控制，过滤，行为模拟和带宽限制等功能。 1) Linux Traffic Control的核心原理对于网络数据报文，网络设备驱动通过将二层的以太网数据报文按照Linux内核定义的网络设备驱动....
《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——3.tc子系统（下）
更多精彩内容，欢迎观看：《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——3.tc子系统（上）：https://developer.aliyun.com/article/1221715?spm=a2c6h.13148508.setting.17.15f94f0eJz5i4D2) Linux Traffic Control 在云原生中的应用基于Cgroup的网络数据包QosCgro....
《云原生网络数据面可观测性最佳实践》—— 一、容器网络内核原理——4.eBPF技术
eBPF是Linux内核提供可以在不借助内核模块的场景下，对内核进行观测，注入来实现高阶功能的机制。 eBPF技术作为内核当前最为突破性的技术，具有轻量级，无侵入的特性，在排查网络问题上可以提供很多帮助，在当前的eBPF生态中，bpftrace和bcc都提供了很多出色的功能协助我们进行观测，本章节会简单介绍eBPF的实现原理以及eBPF在云原生场景下的应用的简单介绍。 eBP....
《云原生网络数据面可观测性最佳实践》——二、全景剖析阿里云容器网络数据链路——1. Flannel 模式架构设计（上）
Flannel 模式下，ECS只有一个主网卡ENI，无其他附属网卡，ECS和节点上的Pod与外部通信都需要通过主网卡进行。ACK Flannel会在每个节点创建cni0虚拟网卡作为Pod网络和ECS的主网卡eth0之间的桥梁。 集群的每个节点会起一个flannel agent，并且会给每个节点预分配一个Pod CIDR，这个Pod CIDR是ACK集群的Pod CIDR的子集。&...
《云原生网络数据面可观测性最佳实践》——二、全景剖析阿里云容器网络数据链路——1. Flannel 模式架构设计（中）
更多精彩内容，欢迎观看：《云原生网络数据面可观测性最佳实践》——二、全景剖析阿里云容器网络数据链路——1. Flannel 模式架构设计（上）：https://developer.aliyun.com/article/1221682?groupCode=supportservice3) 场景二：Client和服务端Pod部署于不同ECS此场景包含下面几个子场景，数据链路可以归纳为一种：● 以Po....
《云原生网络数据面可观测性最佳实践》——二、全景剖析阿里云容器网络数据链路——1. Flannel 模式架构设计（下）
更多精彩内容，欢迎观看：《云原生网络数据面可观测性最佳实践》——二、全景剖析阿里云容器网络数据链路——1. Flannel 模式架构设计（中）：https://developer.aliyun.com/article/1221680?spm=a2c6h.13148508.setting.21.15f94f0eeQ735s5) 场景四：ExternalTrafficPolicy为Local时，Cl....
《云原生网络数据面可观测性最佳实践》——二、全景剖析阿里云容器网络数据链路——2. Terway ENI 模式架构设计（上）
Terway ENI 模式下，ENI的网络都是和VPC同样的网段，ENI网络就是从Aliyun的VPC网络中创建和绑定一个弹性网卡到ECS节点上，然后Pod利用这个弹性网卡和别的网络互通，这里需要关注的是弹性网卡的数量是有限制的，具体的根据实例类型有不同的配额。 Pod 所使用的CIDR网段和节点的CIDR是同一个网段。 pod内部可以看到是有两张网卡....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
容器服务
国内唯一 Forrester 公共云容器平台领导者象限。
+关注