Monster-Z

摘要：部署calico的两个yaml文件： kubectl apply -f http://docs.projectcalico.org/v2.3/getting-started/kubernetes/installation/rbac.yaml kubectl apply -f http://docs. 阅读全文

摘要：一、Installation １、安装环境为CentOS 7 ２、安装Docker yum install -y docker systemctl enable docker systemctl start docker ３、安装CNI cat <<EOF > /etc/yum.repos.d/ku 阅读全文

摘要：１、DockOne技术分享（十八）：一篇文章带你了解Flannel http://dockone.io/article/618 ２、理解Kubernetes网络之flannel网络http://tonybai.com/2017/01/17/understanding-flannel-network- 阅读全文

摘要：一、network namespace的创建 在对iproute2的源码进行分析后，我们可以知道，当我们调用命令｀ip netns add ns1｀时，本质上就是调用`unshare(CLONE_NEWNET)`创建了一个新的network namespace。接着，我们进一步对内核中对于unsha 阅读全文

摘要：１、当调用`ifconfig eth0 down`命令关闭网络设备eth0时，会产生如下影响： 所有配置在该网卡上的IP地址都将失效并且被移除　（在ubuntu 14.04上测试，IP并不会被移除，重新激活之后依然存在） 任何与该网卡上IP关联的连接都将被破坏 所有需要通过该网卡的路由都将被从路由表 阅读全文

摘要：概述 １、不论是入口还是出口流量，都是利用fib_lookup来查找路由表，fib_lookup是对每一个路由表所提供的查找函数的包裹函数，当不支持策略路由时，查找函数版本针对的是local表和main表 ２、辅助函数： fib_validate_source:对从一个给定设备接收到的封包的源IP地 阅读全文

摘要：路由表基本概念 １、路由是由多个不同的数据结构的组合来描述的，每个数据结构代表路由信息的不同部分。例如，一个fib_node对应一个单独的子网，一个fib_alias对应一条路由。这样做的原因是只需通过部分字段可以区分多条路由。路由子系统不是维护一个庞大而臃肿的结构而是将路由分散为多个片段，这样更容 阅读全文