Oneslide

容器内 查看容器内网卡信息: 主机内 可见cali14d77113501@if4和eth0@if162是一对veth pair. veth pair设备的功能就是从一端流入的包会从另一端流出。

根据CNI Spec，当环境变量CNI_COMMAND=ADD时，kubernetes要求CNI为容器添加网络设备。 Calico是如何实现容器添加网络设备的功能的呢？简单分析下源码记录下自己的理解。

Workload endpoint 是记录Veth pair信息的CRD对象。Veth pair一端在容器，一端在主机。 WorkloadEndpoint(abbv. WEP) 是Calico在CNI

部署Calico网络插件时，initContainers部分初始化操作做了什么？ 源码分析 cni-plugin/cmd/calico/calico.go cni-plugin/pkg/install

当使用setSuidBit设置文件权限时，文件的权限位会有一个额外的s符号。 这个s权限位是什么意思？ 设置使文件在执行阶段具有文件所有者的权限，相当于临时拥有文件所有者的身份. 典型的文件是pass

通常是指定一个IP地址池，即IP pool. IP pool可以通过指定blockSize来控制子网块大小。 比如指定IP pool的C CIDR=10.1.0.0/16, blockSize=32,

概念 Nominated Pod Nominated这个词的意思是"被提名"。但是这里翻译成提名是有点生硬的。 当一个Pod被调度时，由于资源紧张或者需求资源过大，导致目前并没有合适的Node来运行它

SchedulingQueue SchedulingQueue 规定了调度队列应该实现的方法，其中最重要的就是Pop方法。调度器的主循环每次都使用Pop方法获取下一个要调度的Pod. 其实现Prior

可用节点筛选 调度器主循环会调用ScheduleAlgorithm.Schedule选择一个可用节点，ScheduleAlgorithm的默认实现genericScheduler会去调用评分插件来选择