VIP20
本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CNI准入策略故障排查与性能基准测试工程实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
CNI准入策略概述
什么是CNI准入策略 · 为什么需要CNI准入策略 · CNI准入策略在Kubernetes…
CNI准入策略概述
02
核心概念与术语
准入控制器（Admission Co… · 准入Webhook · MutatingWebhookCon…
核心概念术语
03
常见CNI准入策略引擎
Calico NetworkPoli… · Cilium NetworkPoli… · Antrea NetworkPoli…
CNI常见
04
策略模型对比
Calico vs Cilium v… · 作用域 · 支持的操作（allow/deny/l…
策略模型对比Calico
05
环境搭建与工具链
部署Kind集群 · 安装Cilium/Calico作为C… · 安装kubectl
环境搭建工具链
06
准入策略故障排查方法论
故障排查四步法（确认现象→缩小范围→… · 日志级别与调试模式
准入策略故障排查…故障排查四步法
07
Webhook故障排查
Webhook证书问题 · Webhook服务不可达 · Webhook超时
Webhook故障排查
08
策略语法错误排查
YAML/JSON格式错误 · 字段拼写错误 · Selector标签不匹配
策略语法错误排查YAML/JSON
09
策略生效顺序与优先级
默认拒绝 vs 默认允许 · 策略优先级规则 · 多条策略冲突时的行为
策略生效顺序优先级
10
Pod网络连通性测试
使用busybox/netshoot… · 使用nc/curl/wget验证策略… · 使用kubectl exec进行诊断
Pod网络连通性测试
11
日志与事件分析
查看Cilium/Calico Ag… · 查看kube-apiserver审计… · 查看Webhook日志
日志事件分析
12
常见故障场景一
Pod无法访问Service（Clu… · iptables/ebpf规则 · 策略阻断
常见故障场景一Pod
13
常见故障场景二
跨Namespace通信被拒绝——检… · GlobalNetworkPolic… · ClusterNetworkPoli…
常见故障场景二Namespace
14
常见故障场景三
外部流量无法进入集群——检查Ingr… · NodePort策略 · LoadBalancer策略
常见故障场景三Ingr
15
常见故障场景四
Pod无法访问外部网络（Egress… · NAT规则 · 默认拒绝策略
常见故障场景四Pod
16
高级故障排查工具
Cilium Hubble · Calico calicoctl · Antrea antctl
高级故障排查工具Cilium
17
性能基准测试概述
为什么需要性能基准测试 · 测试指标（延迟 · 吞吐量
性能基准测试概述为什么需要性能基…
18
测试工具与框架
iperf3 · netperf · wrk
测试工具框架
19
测试环境设计
集群规模（节点数 · Pod数） · 策略数量（10/100/1000条）
测试环境设计集群规模
20
延迟测试方法
Pod-to-Pod延迟（同节点/跨… · Pod-to-Service延迟 · 策略匹配延迟
延迟测试方法Pod-to-Pod
21
吞吐量测试方法
TCP/UDP吞吐量 · 并发连接数 · 连接建立速率
吞吐量测试方法TCP/UDP
22
CPU与内存开销测试
Agent/Controller的C… · 内存占用 · 策略变更时的资源峰值
CPU内存开销测试
23
策略生效时间测试
从创建NetworkPolicy到策… · 批量策略创建/删除的耗时 · 大规模策略下的收敛时间
策略生效时间测试NetworkPolic…
24
Cilium性能基准测试
Cilium eBPF模式 vs 标… · Cilium NetworkPoli… · Hubble对性能的影响
Cilium性能基准测试
25
Calico性能基准测试
Calico iptables模式… · Calico Felix策略处理性能 · Calico大规模策略下的性能瓶颈
Calico性能基准测试
26
Antrea性能基准测试
Antrea OVS模式 vs eB… · Antrea NetworkPoli… · Antrea Traceflow对性…
Antrea性能基准测试
27
Kube-OVN性能基准测试
Kube-OVN OVS模式 vs… · Kube-OVN ACL策略性能 · Kube-OVN大规模子网下的性能
Kube-OVN性能基准测试
28
性能调优最佳实践
减少策略数量 · 使用更精确的Selector · 避免通配符
性能调优最佳实践减少策略数量
29
故障排查与性能测试的自动化
编写Shell/Python脚本自动… · 集成到CI/CD流水线 · 使用Prometheus/Grafa…
故障排查性能测试的自动化
30
综合实战案例
一个生产级微服务应用的CNI准入策略… · 故障排查全过程 · 性能基准测试报告
综合实战案例CNI