Kubernetes 网络 — 在真集群上
亲手数一数名字怎么解析、策略挡住了什么
고급 · 课时 9 · 实验 3
课程大纲
名字被解析的路径
- 短名字不是免费的 reading
- 真去挖一挖集群 DNS lab
- 集群 DNS 确认 quiz
策略实际挡住的东西
- 策略里没有「拒绝」 reading
- 亲眼看策略真的挡住了什么 lab
- 网络策略确认 quiz
谁来分配 Pod 的地址
- API 服务器并不知道 Pod 的地址 reading
- 切分 Pod 网段并设计插件链 lab
- Pod 网络确认 quiz