二哥聊云原生

从部署到实践，即刻拥有你的专属龙虾助手

OpenClaw开发者专区🦞🦞🦞

自行/邀约他人一键搬运博客，享价值百万资源包

腾讯云自媒体同步曝光计划

往期视频·干货材料·成员作品 最新动态

腾讯技术创作特训营知识专栏

新邀入驻腾讯云开发者社区，福利多多！

本文是书稿《图解 VPC & K8s 网络模型》其中一篇。书稿还在继续写，进度不快也不慢，因为二哥不急也不躁。好肉需要慢炖，好书需要多磨。

理解 net device Ingress 和 Egress 双重角色

上一篇文章本意是给大家一个新的视角来研究 istio route 的细节。不过后台不少同学私信我说，一直没有办法理解 iptables ，也就不想细看那篇文章了。二哥一看就慌了，为了让大家能安心地研究那篇文章，我就先来聊聊 iptables ，准确地说我们需要聊的是 netfilter 。

认真聊一次iptables和netfilter，简单过下istio route

话接上回，我在准备课程《图解 VPC & K8s networking model》的时候，需要讲述 iptables / netfilter 的概念和使用方法。内容既包括简单的诸如 drop package 之类的规则，也包括 istio 如何做到透明地劫持 workload 里面 app 的流量的。

换个角度看 istio route

前两篇文章发出来后，有一些网友在后台咨询我一些问题，我把它们归总罗列在一起。这篇文章既是答网友问也是对前两篇的补充和复习。

答网友问：await 一个 Promise 对象到底发生了什么

上篇既是 Node.js 的核心，也是理解今天这篇的基础。对 event-loop ，Node.js 官网有下面这样一段描述。希望上一篇能帮你更好地理解这句话。

多图剖析公式 async=Promise+Generator+自动执行器

下一篇要聊的话题是：async = Promise + Generator + 自动执行器。


执行权禅让-剧透 Generator + 自动执行器

接着上篇《multi-network ns在Underlay下的应用-本手篇》，我们来聊聊基于 multiple network ns 的妙手级应用：Underlay 。

multi-network ns在Underlay下的应用-妙手篇

对容器而言，multiple namespace 这个技术的重要性怎么强调都不过分。因为 namespace 的出现，使得容器所用到的诸如 Hostname、Network、Mount Points 等资源被隔离起来，由公用变成独享。

multi-network ns在Underlay下的应用-本手篇

一个公众号关注者私信问我一个问题：从 Pod 内发起的，向外网的访问过程会涉及到 VTEP 吗？涉及到的 NAT 细节是什么？

当从Pod访问百度时会用到VTEP吗

这期来和大家聊一个有意思的话题，大家在平时用K8s的时候，起码会在下面三种场景中碰到三种不同的账号：

deepdive：一文分清与K8s打交道的三种account

在文章《广角-聊聊Underlay》中，二哥用一张大图画出了实现K8s“扁平网络”的三种典型实现方式：Overlay、主机间路由（host-gw）以及Underlay。

当vpc遇到K8s overlay

昨天的文章《看图写话：聊聊veth数据流》主要关注traffic从veth一端流出到流入另一端过程中所涉及到的数据流。在这个过程中内核线程ksoftirqd起到了至关重要的作用。

高清大图描绘辛苦的ksoftirqd

我在公众号菜单里面新加一个“看图写话”的入口。内容么，顾名思义，就是看着图聊聊。控制字数真的很难，我尽量。

看图写话：聊聊veth数据流

今天这篇是我想了很久，一直在写，但时常是敲了几个字又放下了的文章。因为“虚拟化”梳理是一个涉及范围甚广的活，而思考这个词，又容易暴露二哥的肤浅。不过，磕磕绊绊地，我还是将它写完了，厚着脸皮迫不及待地分享给大家，欢迎通过微信或公众号私信和我讨论。

deepdive: 关于虚拟化的小梳理和小思考

在介绍零信任和SASE相关主题的时候，我们提到一个重要的组件：IAM（Identity and Access Management）。可以说它是整个系统的大门，扼守重要关口，重要性非同一般。

一文读懂认证、授权和SSO，顺便了解一下IAM

昨天的文章发出来后，有人问我能不能把SSO的过程说得更详细点。这个事情以后再说，我先把SSO过程中更细节的图和昨天文章里面的流程图都放这里。

细节是魔鬼。SSO流程更详细的图在这里

account真是一个千年铁树，但神奇的是它又总是在开新花。从我使用电脑第一天起就需要记住账号，只有输对了账号密码才可以登录实验室那台Windows玩扫雷游戏。如今大红大紫的零信任里重要的组成部分IAM也在谈账号，零信任需要基于账号来回答一个灵魂拷问：谁，在何时，于何地，访问了何种服务，这样的访问行为是否经过授权？SASE是另外一个大火的概念，你看它的全称：Secure Access Service Edge，再一次提到了access，是的，基于Identity的access。

千年的铁树开了花。聊聊account

接下来的几篇，二哥和大家聊聊容器的一些概念和容器安全。云原生看起来是横空出世，但如果仔细看看在这个概念出来之前的技术迭代和演进，我们会发现这一切冥冥之中早已安排。前人在“虚拟化”、“不可变基础设施”、“微服务”、“容器”、“容器编排”等领域各种各样的尝试使得云原生的诞生成为必然。

画地为牢，细谈VM和容器

不知不觉间已经写了十来篇推文了。二哥花了不少篇幅剖析容器网络的底层信息，也拿Cilium做例子介绍了CNI是什么，它是如何配合K8s完成容器网络相关的配置和维护的。

本立道生，Go interface背后的对象模型

上一篇二哥借助一张广角图聊了下数据中心、可用区、机架、物理机、VM、Pod之间的宏观关系。我们也确实可以看到，如今IT正在往虚拟化这个方向狂奔，十多年前，我们还在为以VM为代表的云计算机技术兴奋不已，如今大家的注意力已经完全被容器化吸引。

一等公民，聊聊Underlay(微距篇)

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云开发者社区推出了二哥聊云原生专栏，为你提供了二哥聊云原生的相关文章，致力于帮助开发者快速成长与发展。

二哥聊云原生

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐