📚 课程目录第1章课程导论

1. 课程导论：容量规划驱动的 Calico 网络接口镜像拉取测试的背景、目标与整体架构

在云原生生产环境中，Calico 作为 Kubernetes 最主流的 CNI 插件之一，其网络接口的创建、销毁与数据转发性能直接决定了 Pod 网络的稳定性。然而，实际运维中一个极易被忽视的瓶颈是：大规模并发镜像拉取对 Calico 网络接口的冲击。

当集群节点同时启动大量 Pod（例如 HPA 弹性扩容、CI/CD 批量部署、Job 并发任务），镜像拉取流量会瞬间占满节点网络带宽与宿主机 iptables/ebpf 规则处理能力。此时 Calico 的 Felix 组件需要同步创建或更新大量网络接口策略，若容量规划不足，将导致：

  核心痛点：传统镜像拉取测试仅关注 Registry 性能或磁盘 I/O，忽略了 Calico 网络接口层面的容量瓶颈。本课程将填补这一空白，建立以容量规划为驱动的测试方法论。

本课程旨在帮助云原生工程师掌握一套可复用的测试框架，在 Calico 网络环境下主动评估和规划镜像拉取容量。具体目标包括：

目标维度	具体内容	交付物
容量建模	建立 Calico 网络接口数量、镜像拉取并发度、节点带宽三者之间的数学关系模型	容量计算公式 + 阈值表
测试设计	设计可复现的压测场景，覆盖 VXLAN、IPIP、Direct 三种 Calico 封装模式	测试用例模板 + 脚本
指标采集	定义关键性能指标（KPI），包括接口创建延迟、Felix 事件队列深度、镜像拉取吞吐	Prometheus 告警规则 + Grafana 面板
优化策略	基于测试结果给出 Calico 配置调优、节点资源预留、镜像预热策略	容量规划最佳实践文档

本课程提出的测试框架采用三层架构，将容量规划、测试执行与结果分析解耦，便于在不同集群规模下复用。

整个测试流程分为 6 个阶段，每个阶段都有明确的输入输出和决策点：

基线采集：记录集群当前 Calico 接口数量、Felix 内存占用、节点带宽利用率。
场景定义：根据业务 Pod 规格（镜像大小、网络策略复杂度）定义压测场景矩阵。
并发执行：使用 kubectl create 或 Helm 批量部署测试 Deployment，控制并发 Pod 数量。
指标采集：通过 Prometheus 抓取 Calico 指标（felix_active_local_endpoints、felix_int_dataplane_failures）和节点网络指标。
瓶颈分析：对比基线数据，识别接口创建延迟拐点、Felix 事件队列积压、带宽饱和点。
容量报告：输出每个封装模式下的最大安全并发 Pod 数，以及对应的资源预留建议。

实践提示：建议在测试前使用 calicoctl node status 确认 Calico 集群健康状态，并记录 Felix 的 Endpoints 和 Policies 数量作为基线参考值。

角色	前置知识要求	课程收益
Kubernetes 运维工程师	熟悉 Pod 生命周期、kubectl 常用命令	掌握 Calico 接口容量评估方法，提升集群稳定性
云原生架构师	理解 CNI 原理、Calico 封装模式	获得容量规划驱动的测试框架设计思路
SRE / 容量规划工程师	熟悉 Prometheus 指标采集、Grafana 面板	建立镜像拉取与网络接口的联合监控体系
测试开发工程师	具备 Shell/Python 脚本编写能力	获取可直接运行的压测脚本与 CI 集成方案

本课程共 30 章，按知识递进关系组织为 5 个模块：

重要说明：本课程所有测试均应在非生产环境执行。若需在生产集群进行低负载验证，务必先评估 Calico Felix 的 IpsetRefreshInterval 和 RouteRefreshInterval 配置，避免因测试导致大规模网络策略更新抖动。