【编者的话】当我们逐渐向着微服务、云原生迈进的时候，传统静态的、相对简单的网络安全策略开始显得吃力。 Kubernetes 的 Network Policy 特性正是来解决这个问题的。在刚刚出炉不久的1.7版本中，该特性也被扶正成为GA。让我们来一起看看 Network Poli…

【编者的话】本文比较了Kubernetes和Docker的网络模型，并对Kubernetes的网络模拟做了重点阐述，对Kubernetes的网络插件作了比较。 容器编排技术是当今最火的IT技术之一。不可否认，Docker技术促进了数据中心的发展，并为微服务架构在开发和运维中的实…

从Linux的network namespace开始，通过详细讲解Docker的内置网络host和bridge，来给大家展示不同容器之间网络的隔离和通信是如何实现的。 其中docker0的networkspace是本机网卡，veth26d281@if13有自己独立的networ…

私有云上要在K8S上跑像MySQL的这类状态的数据库服务，对性能和延时都比较敏感，并不像幅偏应用的无状态延时性能差点可接受。而基于叠加方式等网络性能和延时比较差，网络架构又比较复杂。