metallb
-
Kubernetes Ingress Controller深度解析:原理、配置与高级应用,附带实战案例
Kubernetes Ingress Controller深度解析:原理、配置与高级应用,附带实战案例 在云原生架构中,Kubernetes(K8s)已成为容器编排的事实标准。而如何有效地管理集群外部流量,则是构建可扩展、高可用应用的...
-
Istio Ambient Mode 与外部 LB 的碰撞:入站流量可观测性与零信任安全的破局之道
前言:从 Sidecar 到 Sidecarless 的范式转移 2022年,Istio 社区正式推出了 Ambient Mode ,一种无需在每个 Pod 中注入 sidecar proxy 的服务网格数据面方案。这被很多人视为&...
0 26 0 0 0 Istiokubernetes -
长连接高并发下 kube-vip hairpin NAT 开销实测:iperf3 打流对比 ClusterIP 与 ExternalTrafficPolicy 的吞吐量衰减
前言 在 Kubernetes 中使用 kube-vip 作为 Service LoadBalancer 时,hairpin NAT 是一个常见但容易被忽视的性能瓶颈点。当 Pod 通过 Service ClusterIP 访问自身或...
-
MetalLB L2 模式下 ARP/NDP 表溢出的根因分析与实战解决
先说结论 如果你在 Kubernetes Bare Metal 环境中跑着几十个以上节点的集群,发现某些节点突然丢包、服务可达性抖动,而重启 kube-proxy 或重启节点能短暂恢复——很可能正遭受 ARP(IPv4)或 ND...
0 30 0 0 0 -
Kube-VIP 与 MetalLB 生产选型指南:一文讲透优劣对比与决策逻辑
做 Kubernetes 生产部署绕不开 LoadBalancer 类型 Service 的实现问题。在没有云厂商 LB 的裸金属(bare-metal)环境下,你只能在 Kube-VIP 和 MetalLB 这两个主流方案里二选一。这篇...
-
Kubernetes Ingress 配置 Proxy Protocol 获取真实客户端 IP 完全指南
前言 在 Kubernetes 集群中,当通过 LoadBalancer 或 NodePort 类型的服务暴露 Ingress Controller 时,由于流量经过多层代理,原始客户端 IP 信息往往会丢失。本文详细介绍如何在主流 ...
-
用好 eBPF 这把刀:Kubernetes 网络性能优化实战指南
前言:当 Kubernetes 遇上 eBPF,会发生什么? 作为一名 Kubernetes 管理员,你是否经常为了集群的网络性能而头疼?服务间的延迟忽高忽低,网络策略生效慢如蜗牛,负载均衡更是让人摸不着头脑?别慌,救星来了——eBP...