VIP20
本课程属于：083-容器网络运维缓存命中巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

容器网络缓存巡检与eBPF策略准入验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容器网络运维面临的挑战 · 缓存命中巡检与网络策略防护验证的重要… · 课程目标与学习路径
课程导论容器网络运维面临…
02
容器网络基础回顾
CNI插件原理 · Overlay网络模型（VXLAN/… · Pod网络命名空间与veth pai…
容器网络基础回顾CNI
03
容器网络策略基础
Kubernetes Network… · Ingress/Egress规则 · 策略执行点（kube-proxy/e…
容器网络策略基础Kubernetes
04
缓存命中巡检概述
什么是缓存命中 · 为什么需要巡检 · 缓存命中率对容器网络性能的影响
缓存命巡检概述
05
DNS缓存命中巡检
CoreDNS缓存机制 · DNS查询流程 · 使用dig/metrics接口查看缓…
DNS缓存命
06
连接跟踪（conntrack）缓存巡检
conntrack表结构 · conntrack条目老化机制 · 使用conntrack命令查看命中与…
conntrack连接跟踪
07
iptables规则缓存巡检
iptables规则集大小对性能的影… · 规则匹配命中计数 · 使用iptables -L -v -…
iptables规则缓存巡检
08
eBPF/XDP程序缓存与命中巡检
eBPF map缓存机制 · BPF程序命中统计 · 使用bpftool map dump…
eBPF/XDP程序缓存
09
Service负载均衡缓存巡检
kube-proxy iptable… · 会话保持（session affin…
Service负载均衡缓存巡检
10
NodePort/LoadBalancer缓存命中巡检
外部流量进入NodePort时的DN… · LB后端连接复用率检查
NodePort/Loa…缓存命
11
缓存命中巡检工具链
Prometheus + Grafa… · 自定义Exporter采集connt…
缓存命巡检工具链
12
缓存命中巡检自动化脚本
Shell脚本批量采集节点缓存数据 · Python脚本解析并生成巡检报告
缓存命巡检自动化脚本
13
缓存命中巡检最佳实践
巡检频率设置 · 阈值告警 · 异常缓存膨胀的根因分析
缓存命巡检最佳实践
14
网络策略防护验证概述
上线前为什么要做策略验证 · 常见策略失效场景（白名单遗漏 · CIDR错误）
网络策略防护验证…上线前为什么要做…
15
网络策略静态验证
YAML语法检查 · 使用kubectl dry-run · 策略冲突检测工具（如polaris）
网络策略静态验证YAML
16
网络策略动态验证
部署测试Pod模拟流量 · 使用netshoot/curl测试连… · 验证Ingress/Egress规则
网络策略动态验证Pod
17
基于eBPF的策略验证
使用Cilium NetworkPo… · 通过hubble observe实时…
eBPF基于
18
多租户网络策略隔离验证
Namespace隔离 · 跨Namespace策略白名单 · 验证租户间不可达
多租户网络策略隔…Namespace
19
外部访问策略验证
Egress到外部服务的白名单 · 使用tcpdump抓包验证DNAT/…
外部访问策略验证Egress
20
策略变更影响分析
灰度发布策略 · 使用diff工具对比新旧策略 · 回滚方案
策略变更影响分析灰度发布策略
21
策略验证自动化框架
基于Robot Framework或… · CI/CD集成
策略验证自动化框…Robot
22
策略验证报告生成
HTML报告模板 · 测试通过/失败统计 · 失败用例日志关联
策略验证报告生成HTML
23
缓存命中与策略验证的联动
缓存命中率低导致策略误判 · conntrack满导致策略失效
缓存命策略验证的联动
24
实战案例一
DNS缓存命中率骤降导致服务发现延迟 · 排查与修复过程
实战案例一DNS
25
实战案例二
iptables规则命中计数异常 · 发现冗余规则并清理优化
实战案例二iptables
26
实战案例三
上线前NetworkPolicy遗漏… · 通过动态验证发现并修复
实战案例三NetworkPolic…
27
实战案例四
eBPF map缓存溢出导致策略丢包 · 调整map大小并验证
实战案例四eBPF
28
高级话题
基于eBPF的细粒度缓存命中追踪 · 使用bpftrace动态追踪策略决策…
高级话题eBPF
29
课程总结
缓存命中巡检与策略验证的核心要点 · 运维自动化演进方向
课程总结缓存命
30
期末考核与动手实验
搭建minikube环境 · 完成一次完整的缓存巡检与策略验证任务
期末考核动手实验