【编者的话】当我们逐渐向着微服务、云原生迈进的时候，传统静态的、相对简单的网络安全策略开始显得吃力。 Kubernetes 的 Network Policy 特性正是来解决这个问题的。在刚刚出炉不久的1.7版本中，该特性也被扶正成为GA。让我们来一起看看 Network Poli…

本文比较了几种 Kubernetes 联网方案，包括 Flannel（aws-vpc | host-gw | vxlan）和 IPvlan 。

本文主要介绍唯品会云平台 PaaS 在持续集成和持续部署方面，基于 Docker 和 Kubernetes，对网络方案的选型及应用，以及随着业务需求的增加而经历的网络方案变更

【编者的话】本文比较了Kubernetes和Docker的网络模型，并对Kubernetes的网络模拟做了重点阐述，对Kubernetes的网络插件作了比较。 容器编排技术是当今最火的IT技术之一。不可否认，Docker技术促进了数据中心的发展，并为微服务架构在开发和运维中的实…

由于在企业中部署私有云的场景会更普遍，所以在私有云中运行Kubernetes + Docker集群之前，就需要自己搭建符合Kubernetes要求的网络环境。现在的开源世界里，有很多开源组件可以帮助我们打通Docker容器和容器之间的网络，实现Kubernetes要求的网络模型…

从Linux的network namespace开始，通过详细讲解Docker的内置网络host和bridge，来给大家展示不同容器之间网络的隔离和通信是如何实现的。 其中docker0的networkspace是本机网卡，veth26d281@if13有自己独立的networ…

私有云上要在K8S上跑像MySQL的这类状态的数据库服务，对性能和延时都比较敏感，并不像幅偏应用的无状态延时性能差点可接受。而基于叠加方式等网络性能和延时比较差，网络架构又比较复杂。