1. 课程导论：CNI缓存命中率的重要性、Envoy在云原生网络中的角色、课程目标与学习路径

1.1 为什么CNI缓存命中率是云原生网络的“隐形瓶颈”

在Kubernetes集群中，每个Pod的网络命名空间与宿主机之间的连通性依赖CNI（Container Network Interface）插件完成。CNI插件在Pod创建/销毁时频繁调用，其核心性能指标之一是缓存命中率——即CNI数据面（通常由DaemonSet形式的Agent承载）在本地缓存中直接返回网络配置与路由规则，而不必每次都向Kubernetes API Server或集中式网络控制器发起查询。

当缓存命中率下降时，每一次Pod调度都会引发额外的控制面请求，导致：

• Pod启动延迟增加：从几百微秒飙升至数十毫秒，影响HPA弹性伸缩与批处理作业效率。
• API Server压力陡增：大规模集群（5000+节点）中，CNI请求可能占API Server总QPS的30%以上。
• 网络策略生效滞后：缓存未命中迫使策略重新计算，造成安全规则空窗期。

1.2 Envoy在云原生网络中的双重角色

Envoy作为CNI数据面的Sidecar代理与节点级网关，在云原生网络中承担两个关键角色：

Envoy的数据面缓存（Listener/Cluster/Endpoint cache）与CNI的网络配置缓存（Pod CIDR、路由规则、策略规则）在运行时相互依赖：Envoy的端点发现依赖于CNI提供的Pod网络可达性信息，而CNI的策略执行又依赖Envoy的流量统计反馈。这种双向依赖使得缓存命中率成为整个数据面性能的“共振点”。

1.3 课程目标与学习路径

本课程旨在帮助学员系统掌握CNI缓存命中率提升的方法论，从Envoy数据面与容器网络两个维度进行调优。完成本课程后，学员将能够：

• 诊断CNI缓存命中率瓶颈：使用eBPF、perf、Envoy Admin API等工具定位缓存未命中的根因。
• 优化Envoy数据面缓存策略：调整Listener/Cluster/Endpoint的TTL、预取策略与一致性哈希。
• 调优容器网络参数：优化CNI插件（Calico/Cilium/Flannel）的缓存大小、过期时间与同步机制。
• 设计高缓存命中率架构：结合eBPF加速、本地缓存分层、控制面降级等模式。

1.4 课程知识体系与章节地图

课程共30章，分为四大模块，学习路径如下：