容器网络硬核技术内幕 (小结-下)

到今天，容器网络的技术内幕分析就告一段落了。

让我们做一些小结：

1. Kubernetes本身只是一个外壳，实质上对计算、网络、存储的资源是通过3个接口规范CRI，CNI和CSI对接的。CNI规范了pod入网和离开行为的输入。

2. Kubernetes使用标签(label)来标识和区分pod，同一个label的pod虽然往往运行同一应用的不同实例，但有可能并不在同一个网段(CIDR)。在这种情况下，需要用service机制和ingress机制来实现同一个label的pod之间的负载均衡。

3. 在需要针对不同label的pod之间做访问控制的时候，kubernetes使用一种叫做networkpolicy的机制来描述，需要实现控制在不同的CIDR的容器组之间的互访。

4. Kubernetes及所有CNI插件，默认的实现为OVS+iptables的纯软件实现，目前厂商交换机+防火墙+LB设备的实现也有了成熟的方案，在中等规模的情况下，可以取得更高的性能。

前期回顾如下：

容器网络硬核技术内幕 (开篇)

容器网络硬核技术内幕 (1) 朝夕相伴触手可及的虚拟

容器网络硬核技术内幕 (2) 听毛主席的话，学容器

容器网络硬核技术内幕 (3) 批判的武器和武器的批判

容器网络硬核技术内幕 (4) 命运共同体

容器网络硬核技术内幕 (5) 为人民服务重于泰山

容器网络硬核技术内幕 (6) 天堑变通途

容器网络硬核技术内幕 (7) 大海航行靠舵手

容器网络硬核技术内幕 (8) 五湖四海的友谊

容器网络硬核技术内幕 (9) 大道至简

容器网络硬核技术内幕 (10) 胜利之桥

容器网络硬核技术内幕 (11) 西直门桥的传说

容器网络硬核技术内幕 (12) 美丽的法兰绒 (上)

容器网络硬核技术内幕 (13) 美丽的法兰绒 (中)

容器网络硬核技术内幕 (14) 美丽的法兰绒 (下)

容器网络硬核技术内幕 (15) 回忆OpenStack时代

容器网络硬核技术内幕 (16) 燕归来

容器网络硬核技术内幕 (17) 生命的火花

容器网络硬核技术内幕 (18) 他山之石可以攻玉

容器网络硬核技术内幕 (19) 乘风破浪的应用

容器网络硬核技术内幕 (20) 苏维埃与电气化

容器网络硬核技术内幕 (21) 矛盾论与实践论

容器网络硬核技术内幕 (22) 安全与自由兼顾

容器网络硬核技术内幕 (23) 权利，知识与责任

容器网络硬核技术内幕 (24) 知微知彰，知柔知刚 (上)

容器网络硬核技术内幕 (25) 知微知彰，知柔知刚 (中)

容器网络硬核技术内幕 (26) 知微知彰，知柔知刚 (下)

在以后的专题中，我们会接着拆解kubernetes的更多内幕，请大家多多转发并推荐给朋友……