VIP20
本课程属于：019-集群升级治理租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes升级后多租户网络故障定位与修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与场景设定
介绍集群升级背景 · 租户隔离蓝图的概念 · 以及升级后租户网络不通的典型故障场景
课程导论场景设定
02
租户隔离蓝图基础
回顾Kubernetes网络策略(N… · 命名空间隔离 · 以及CNI插件在租户隔离中的作用
租户隔离蓝图基础Kubernetes
03
升级前网络状态确认
讲解升级前如何对租户网络进行健康检查 · 包括连通性测试 · 策略验证和日志采集
升级前网络状态确…讲解升级前如何对…
04
升级流程与关键变更点
梳理集群升级的标准流程 · 重点分析升级过程中可能影响租户网络的… · CNI
升级流程关键变更点
05
故障现象分类
将“网络不通”细分为Pod间不通 · Pod到Service不通 · 外部访问不通
故障现象分类Pod
06
第一响应
快速恢复与止损 · 重启Pod · 调整网络策略等手段快速恢复业务
第一响应快速恢复
07
诊断工具准备
列出并讲解必备的诊断工具 · 如kubectl · tcpdump
诊断工具准备列出并讲解必备的…
08
Pod网络栈检查
深入Pod内部 · 检查网络接口 · 路由表
Pod网络栈检查
09
CNI插件状态排查
检查CNI二进制文件 · 配置文件 · 日志
CNI插件状态排查
10
kube-proxy与iptables/ipvs规则检查
分析kube-proxy模式变更 · 检查iptables或ipvs规则是…
kube-proxyiptables/ipv…
11
CoreDNS与DNS解析故障排查
检查CoreDNS Pod状态 · 配置 · 日志
CoreDNSDNS
12
NetworkPolicy规则冲突分析
讲解如何列出并分析生效的Networ… · 找出可能阻止流量的规则
NetworkPolic…规则冲突分析
13
Service与EndpointSlice状态验证
检查Service · EndpointSlice/Endp… · 确认后端Pod是否被正确关联
ServiceEndpointSlic…
14
节点网络与kubelet状态检查
检查节点网络接口 · 路由 · kubelet日志
kubelet节点网络
15
集群网络组件（Calico/Flannel/Weave）专项排查
针对不同CNI · 讲解其特有的排查命令和日志分析点
Calico/Flann…集群网络组件
16
租户命名空间资源配额与限制检查
检查ResourceQuota · LimitRange是否意外限制了网…
租户命名空间资源…限制检查
17
安全组与云平台网络策略联动
讲解在云原生环境中 · K8s网络策略与云平台安全组如何协同…
安全组云平台网络策略联…
18
升级导致的API Server变更影响
分析API Server版本升级对网…
APIServer
19
节点操作系统与内核参数检查
检查节点内核参数（如net.ipv4… · net.bridge.bridge-…
节点操作系统内核参数检查
20
etcd数据一致性对网络的影响
探讨etcd中网络相关对象数据损坏或…
etcd数据一致性对网络…
21
多集群与集群联邦场景下的网络故障
介绍在集群联邦或跨集群通信场景下 · 升级导致的网络故障特点
多集群集群联邦场景下的…
22
日志与事件聚合分析
讲解如何利用Kubernetes E… · 审计日志 · 以及CNI日志进行关联分析
日志事件聚合分析
23
案例实战一
升级后Calico BGP路由丢失导…
案例实战一Calico
24
案例实战二
升级后kube-proxy模式从ip…
案例实战二kube-proxy
25
案例实战三
升级后NetworkPolicy默认…
案例实战三NetworkPolic…
26
案例实战四
升级后CoreDNS缓存问题导致域名…
案例实战四CoreDNS
27
自动化诊断脚本编写
教授如何编写Shell或Python… · 自动化执行上述诊断步骤并生成报告
自动化诊断脚本编…Shell
28
预防性措施与升级前检查清单
总结升级前必须检查的网络配置项 · 制定标准操作流程(SOP)
预防性措施升级前检查清单
29
灰度升级与金丝雀发布策略
讲解如何通过节点池 · 命名空间隔离实现网络组件的灰度升级
灰度升级金丝雀发布策略
30
课程总结与最佳实践
回顾核心知识点 · 提炼集群升级中保障租户网络连通性的最…
课程总结最佳实践