Docker、K8S的网络怎么玩的 能看到这篇文章，那你肯定是对容器、docker、k8s等有兴趣，那么本文将非常适合你，本文从网络这个角度去分析容器化网络用到的一些技术与内容

对服务请求的来源有做审计的需求，如异地登陆告警。 针对安全攻击或安全事件溯源需求，如 APT 攻击、DDoS 攻击等。 业务场景数据分析需求，如业务请求区域统计。 其他需要获取客户端地址的需求。 要启用保留客户端 IP 功能，可在 Service 资源中配置字段 Service…

1. 导言 2. 两种方式 7层http头X-Forwarded-For透传 和 4层Proxy Protocol透传 代理协议即 Proxy Protocol,是haproxy的作者Willy Tarreau于2010年开发和设计的一个Internet协议，通过为tcp添加一…

在开发过程中，如果遇到要用nginx做反向代理时，后端获取到的IP是来源于nginx的反向代理IP，而不是真实的客户端IP。如果某些功能（比如访问日志）需要获取客户端IP。

本篇文章主要聚焦 ACK 在 Terway ENIIP 模式下，不同 SOP 场景下的数据链路转发路径。伴随着客户对性能的极致追求的需求，在 Terway ENIIP 模式下，一共可以分为 7 个 S

一、概述 GitHub地址： https://github.com/projectcalico/calico 官方文档：https://projectcalico.docs.tigera.io/abo

一、环境准备 1.1 硬件要求 序号 硬件 硬件 1 CPU 至少2核 2 内存 至少2G 3 磁盘 至少50G 1.2 集群节点 主机名 主机IP k8s-master01 10.211.55.15

在本系列的第一篇文章，我看着k8s如何利用虚拟网络设备和路由规则，允许运行在一个集群节点上的pod与运行在另一个节点上的pod进行通信，只要发送方知道接收方的pod网络IP地址。 如果你还不熟悉pod