- 博客(3)
- 资源 (54)
- 收藏
- 关注
转载 解决kubernetes:v1.18.6-1.19.0 get cs127.0.0.1 connection refused错误
在我们正常安装kubernetes1.18.6之后,可能会出现一下错误:[root@k8s-master manifests]# kubectl get csNAME STATUS MESSAGE ERRORscheduler Unhealthy Get http:
2020-09-07 22:53:05 8627 3
转载 k8s集群网络-service之ipvs cluster ip实现原理
在之前文章中我们介绍了基于iptable方式实现的k8s集群中cluster ip类型和node port类型service的负载均衡。其本质上是当网络数据包从pod的network namespace中通过linux veth pair设备进入到host宿主中的network namespace时,经过iptable一系列的NAT转换,把service的cluster ip和端口DNAT成pod的ip和端口。同时leverage linux iptable的random模块,实现了对pod的负载均衡,然后
2020-09-07 10:49:41 2173
转载 SNAT 和 DNAT
在linux操作系统中,Netfilter组件是集成在linux内核中扩展各种网络服务的结构化底层框架,在内核级提供防火墙功能。内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING),而这五个hook function向用户开放,用户可以通过一个命令工具(iptables)向其写入规则。 报文流向: 流入本机:PREROUTING --> INPUT-->用户空间进程 ...
2020-09-07 10:41:17 510
Oracle Core Essential Internals for DBAs and Developers
2012-06-01
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人