公有云pod概念？ 公有云产品？

浅谈k8s网络之Calico网络

Calico网络在k8s中的应用具有革命性，其特点和优势显著：资源优化：Calico采用三层路由技术，有效避免了广播风暴，显著降低网络开销。突破了VLAN限制，提升网络资源的利用率，为大规模集群的高效运行提供了基础。

Calico网络在k8s中的应用简述：Calico是一种高效的容器网络方案，专为k8s等容器化平台设计，旨在实现容器间的高效互通与隔离控制。

Calico 网络 node 之间有两种模式：IPIP 和 BGP。IPIP 是将 IP 数据包封装在另一个 IP 包中，实现类似基于 IP 层的网桥功能。BGP 是边界网关协议，通过维护 IP 路由表来实现自治系统之间的可达性，更适合大型网络环境。

calico客户端命令工具-calicoctl，可用来查看，修改calico配置 calico支持三种网络模式，可通过修过calico.yaml进行配置：下面分别进行配置验证，并分析数据流向 安装完calico，默认就是ipip模式。Node之间是full MESh连接。进入calico Pod，查看运行的进程。

他写的太好了，上链接： HTTPS：// calico有两种模式：ipip（默认）、bgp，bgp效率更高。

理解kubernetes的NodePort、LoadBalancer和ingress

1、Kubernetes中广泛使用的nginx Ingress其本质就是一个Nginx服务。Ingress依赖LoadBalancer类型的Service，因为它自己没有暴露集群内服务到外部的能力。这里以Nginx Ingress为例，介绍它的工作原理，其他类型的Ingress可以参考其官方文档介绍。

2、在探讨 Kubernetes 的三种外部访问方式：NodePort、LoadBalancer 和 Ingress 时，首先需要了解它们各自的功能和适用场景。这些方法用于将集群外部的流量引入集群内部，尽管实现方式不同，但它们在 Kubernetes 环境中都扮演着关键角色。让我们详细解析这三种方式的工作原理及使用建议。

3、NodePort：将服务端口映射到集群Node的端口，允许外部访问，但需要在Node上开放端口。 LoadBalancer：除了NodePort功能外，还会在集群外部添加负载均衡设备，实现更广泛的外部访问。 Ingress资源 定义：Ingress是用于在Kubernetes集群中暴露从集群外部访问的服务的一种方式，类似于一个7层负载均衡器。

4、LoadBalancer类型的Service除了NodePort功能外，还会在集群外部添加负载均衡设备，以实现更广泛的外部访问。另一种提供服务暴露的资源是Ingress，它通过一个NodePort或LB实现多个服务的暴露。

5、Kubernetes服务类型主要包括ClusterIP、NodePort、LoadBalancer和ExternalName：ClusterIP：作用：默认且最常见的服务类型，为服务分配一个集群内部IP，仅在集群内部提供访问。适用场景：内部服务间通信，如前端与后端的协作。

6、Kubernetes中的服务类型主要有四种：ClusterIP、NodePort、LoadBalancer和ExternalName。ClusterIP：专为集群内部服务设计，用于集群内部组件间的通信。这种类型的服务不会暴露给集群外部，只能在集群内部访问。NodePort：为服务在每个节点上分配一个固定的端口，允许从集群外部通过该端口访问服务。

【k8s面试】超详细kubernetes面试题总结,面试必问!(附200道K8s/docker...

1、在Kubernetes中，核心组件包括Master节点上的kube-apiserver、kube-controller-manager和kube-scheduler等，以及工作节点上的Kubelet代理服务。这些组件共同构建了集群管理的基础设施，实现了资源管理、POD调度、弹性伸缩、安全控制、系统监控和纠错等功能。

2、Kubernetes网络模型遵循四个基础原则、三个网络要求原则、一个架构原则和一个IP原则，确保网络配置的一致性和可管理性。每个pod拥有独立的IP地址，实现扁平网络空间内的直接访问，简化了应用间的通信和网络配置。十类IP地址 IP地址分为ABCDE类，此外还有五类特殊用途的IP。

3、Docker常用命令涉及容器生命周期管理、容器操作、镜像仓库和本地镜像管理。k8s是容器管理平台，负责编排、管理、调度容器，支持故障转移/重启、自动扩缩容、服务发现/负载均衡、配置管理等功能，实现从打包到监控的自动化流程。

4、总计 200 道面试题 Kubernetes 基础知识面试题 Kubernetes 是什么？Kubernetes 是一个开源容器管理工具，负责部署、扩缩容容器和负载平衡，它具有强大的社区支持，并与各种云提供商紧密合作。它不仅仅是一个容器化平台，而是提供多容器管理解决方案。

5、在Docker容器中运行GUI应用，Dockerfile安装图形界面软件包，使用docker run命令的--env DISPLAY选项设置显示环境变量，--volume选项将主机X11套接字文件挂载到容器内，实现GUI应用运行。在Docker容器中限制CPU和内存使用，docker run命令的--cpu-shares和--memory选项设置权重和内存大小。