VIP20
本课程属于：083-容器网络运维缓存命中巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Calico网络策略缓存与镜像访问故障恢复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
容器网络基础
Linux网络命名空间 · veth pair · 网桥与路由原理
容器网络基础Linux
02
CNI插件架构
CNI标准接口 · 容器运行时与网络插件的交互流程
CNI插件架构
03
Calico架构概览
Felix · BIRD · confd
Calico架构概览
04
Calico网络模式
IPIP模式 · VXLAN模式 · Direct模式对比与选择
Calico网络模式
05
Calico策略模型
NetworkPolicy · GlobalNetworkPolic… · Profile与规则层级
Calico策略模型
06
策略规则语法
选择器 · 协议 · 端口
策略规则语法选择器
07
策略命中与缓存机制
iptables规则链 · nftables · 策略缓存表工作原理
策略命缓存机制
08
缓存命中故障现象
Pod间连通性异常 · 延迟抖动 · 策略变更不生效
缓存命故障现象
09
故障排查工具链
calicoctl · kubectl · ipset
故障排查工具链calicoctl
10
查看Calico节点状态
calicoctl node sta… · Felix日志级别调整
Calico查看
11
iptables规则审计
遍历Filter表 · NAT表 · Mangle表
iptables规则审计
12
ipset列表分析
查看策略引用的IP集合 · 端口集合 · 验证集合内容
ipset列表分析
13
conntrack连接跟踪
检查连接状态 · 老化时间 · 策略影响下的连接标记
conntrack连接跟踪
14
策略缓存未命中案例1
大规模策略导致iptables规则数…
策略缓存未命案例1
15
策略缓存未命中案例2
IPIP隧道MTU问题导致分片与缓存…
策略缓存未命案例2
16
策略缓存未命中案例3
Pod频繁重建导致conntrack…
策略缓存未命案例3
17
策略缓存未命中案例4
HostNetwork Pod绕过C…
策略缓存未命案例4
18
容器镜像管理基础
镜像分层 · 联合文件系统（OverlayFS） · 镜像仓库
容器镜像管理基础镜像分层
19
镜像拉取缓存机制
Registry代理 · Docker pull缓存 · containerd镜像存储
镜像拉取缓存机制Registry
20
镜像缓存命中故障现象
拉取超时 · 层校验失败 · 磁盘空间不足
镜像缓存命故障现象
21
镜像缓存故障排查
crictl images · nerdctl · containerd配置检查
镜像缓存故障排查crictl
22
镜像仓库策略与网络缓存
Harbor配置 · 镜像同步 · P2P分发（Dragonfly）
镜像仓库策略网络缓存
23
Calico策略与镜像拉取的关联
镜像仓库Pod的NetworkPol…
Calico策略
24
综合故障案例1
镜像拉取失败因Calico策略阻止了…
综合故障案例1Calico
25
综合故障案例2
节点镜像缓存过期因Calico策略导…
综合故障案例2Calico
26
综合故障案例3
大规模集群镜像风暴引发Calico策…
综合故障案例3Calico
27
性能调优
Calico策略预计算 · Felix规则合并 · iptables规则压缩
性能调优Calico
28
监控与告警
Prometheus指标（felix… · iptables_restore_e…
监控告警
29
最佳实践
策略命名规范 · 最小权限原则 · 定期审计与清理
最佳实践策略命名规范
30
课程总结与实战演练
搭建测试环境 · 模拟缓存故障 · 完整排查流程复盘
课程总结实战演练