第一卷：初入宗门·筑基篇
第3章 秘境结界（Service与Endpoint）
血色残阳浸染天穹，古秘境入口处的空间裂隙如巨兽獠牙。
三千修士结成的「万灵锁空阵」正在崩塌，无数妖兽从裂隙中喷涌而出。冲在最前的赤瞳狼王仰天长啸，音波竟直接震碎三名修士的识海——他们的分身（Pod）还僵立在原地，但眼中神光已灭。
"是摄魂妖术！"云璃脚踏虚空，甩出七枚青铜阵旗，“速结「四方守护阵」，未入秘境者不得妄动！”
林衍突然按住剧痛的太阳穴。在他的混沌灵根感知中，所有修士的分身都延伸出透明丝线，最终汇聚到云璃手中的青铜罗盘（kube-proxy）。罗盘指针疯转，竟在虚空中织出一张金色大网（Service网络）。
「知识点映射」
四方守护阵=Service；青铜罗盘=kube-proxy；金色大网=集群服务网络
秘境入口三丈处，空间突然扭曲。
原本需要逐个定位的分身入口，此刻竟统一坍缩成四道青铜巨门（ClusterIP）。无论从哪个方向接近，都会被无形之力引导至门前。
"此阵精妙处在于「无相」。"云璃指尖划过罗盘，门扉上浮现玄奥纹路，“你看东北门——”
林衍凝神望去，发现穿过那道门的修士，实际抵达的却是西南侧某个分身（负载均衡）。更诡异的是，当某个分身被妖兽撕碎时，对应的青铜门纹路自动黯淡，而新凝聚的分身立即在罗盘上点亮新的坐标（Endpoint更新）。
"小心！"云璃突然拽住林衍暴退。他们原本站立处，三头影狼正撕咬着突然显形的赤袍修士——那人竟妄图用「血遁术」（NodePort）直连某处分身，却暴露了宿主灵脉（节点IP）！
「知识点映射」
ClusterIP=内部服务发现；NodePort=节点暴露端口；Endpoint=实时Pod地址列表
子夜时分，秘境核心区域。
七十二根通天玉柱环绕着洪荒祭坛，每根玉柱顶端都悬浮着秘境至宝。但所有试图御空取宝的修士，都被无形结界压回地面——除非通过「四方守护阵」的青铜门进入，否则任何灵力都会被判定为入侵（服务白名单）。
"不对劲…"林衍突然按住狂跳的心口。混沌灵根让他看到常人不可见之物：那些顺利取宝的修士，身上都连着若有若无的金线（Service虚拟IP），而强行突破者身上的金线早已断裂。
"因为真正的入口在这里。"云璃剑尖点向虚空。剑气激荡处，浮现出由亿万符文组成的球型结界（kube-dns）。所有青铜门的位置信息，竟都来自这个缓慢旋转的符球！
「知识点映射」
kube-dns=服务发现DNS；服务虚拟IP=四层负载抽象
突变骤起！
祭坛突然塌陷，露出下方血池。无数锁链从池底射出，精准缠绕在拥有混沌灵根的林衍身上。他惊恐地发现，这些锁链竟在解析他的灵茧结构（服务流量劫持）！
"断链需斩源！"云璃将罗盘抛向空中，“四方守护·逆！”
青铜巨门轰然闭合，所有通过Service连接秘境的修士瞬间被弹出。血池锁链失去目标源，开始无差别攻击——但这正是云璃想要的！
- 她快速重绘罗盘符纹（更新Service配置）
- 新建的玄铁巨门（新ClusterIP）只允许剑修分身进入
- 血池锁链撞上门扉的剑意结界（NetworkPolicy雏形），爆成漫天血雾
「知识点映射」
服务流量劫持=iptables/ipvs规则；服务隔离=通过标签选择器限制访问
三日后，宗门禁地。
林衍凝视着掌心缓缓旋转的微型罗盘（自行凝聚的Service模型）。经历秘境一役，他终于参透：
- 四方守护阵不是墙，而是镜（四层代理），映照出分身的位置
- 青铜门的开合无关空间，而是愿力（标签选择），只渡有缘人
- 最危险的攻击往往来自信任之物（服务暴露面过大）
"但你漏了最关键的一点。"云璃的声音从身后传来。她轻吹一口气，林衍的罗盘模型突然浮现出无数金色丝线，连接着秘境中残存的每个分身。
"四方守护阵运转千年，靠的不是符咒…"她斩断其中一根丝线，立刻有新的丝线从别处延伸补位，“而是生生不息的因果（Endpoint动态更新）。”
「知识点收束」
- Service通过Selector关联Pod
- Endpoint Controller实时同步Pod状态
- 四层负载与DNS解析的协作机制
（本章完）
下章预告：暗影阁撕裂虚空来袭！七玄门禁如何演绎Ingress的至高奥义？
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
