Kubernetes, network [01], Теория [2020]

Первое видео в цикле "сети в kubernetes", теоретическое.

Для понимания работы сети в кубере, Вам необходимо иметь знания по работе сетей, хотя бы до уровня статической маршрутизации.

Забыл сказать в видео, что приведенная схема - это общий случай сетевого взаимодействия под - под. И в дальнейших видео мы будем ее расширять и дополнять.

Тем, кто не верит в boosty можно на ВТБ 2200 2460 1569 3404

Это видео на других площадках:

[namesurname]

Артур, спасибо огромное! Как сетевой инженер, познающий сети кубера, нахожусь в восторге от подачи материала. Хорошо бы еще увидеть выводы RIB, в которую кубер инсталлирует маршруты на самих хостах

[maxvanyushkin]

Мощно. Очень, ОЧЕНЬ годные видео! Легко и доступно для понимания, без воды. Спасибо

[ЕгорГончаренко-нб]

Cпасибо за такие замечательные видео про кубер !)

[MultiTymothy]

Как же хорошо, что я наткнулся на этот канал) Спасибо!

[nikitaproit]

Это очень понятное объяснение. Странно что у вас так мало подписчиков.

[ceasarrome]

Спасибо!
Слышал, что можно перенести на калико технологию macvlan, что позволит выдавать ip локальной сети непосредственно поду. Это позволит отбросить часть задержек. Интересная тема, пытаюсь ее накопать.

[MaksimMalyshev-ye]

Добрый вечер, а как это вы сделали, что у вас на картинке host сети докера идет перенаправление портов?
пытался смоделировать, не получилось
host сеть на то и хост, что там сетевой интерфейс хоста

[eldarkarimov]

Спасибо за урок
вопрос : контейнеры работающие внутри одного и того же пода имеют одинаковые сетевые интерфейсы точнее они разделяют между собой интерфейс пода ?

[evgeniykuts]

А есть ли ссылки какие то про баг, что вы рассказали про VXLAN и UDP? Можно подробнее где то почитать? Просто у меня Calico старый еще с поддержкой Flanel и там когда пиковые нагрузки что то стреляет, не понятно что. Спасибо

[qwertyyyyyy]

Здравствуйте, подскажите пожалуйста, сейчас эта информация еще актуальна? или сети в kubernetes далеко ушли?

[atbillboard]

Здравствуйте. kubernetes сам прописывает всю маршрутизацию между серверами с помощью flannel, calico или предварительно необходимо подготовить серверы?

[alko]

спасибо
1. calico необходимо только для распределенных инсталляций? если все в одном цоде имеет смысл связываться?
2 а если вместо calico тупо всех в один vlan? нет я понимаю, защита от дурака и фиг его знает, но шифрование из коробки и заметно большая производительность в отдельных кейсах

очень интересный результат для scp

кстати, нет данных как calico переваривает высокий пакет рейт ? скажем, хотябы 10 Mpps ? насколько велики будут накладные расходы? какая будет задержка? есть у меня большие сомнения, глядя на результаты scp, что в моем кейсе, все будет крайне печально (

Правильно я понимаю, что в настоящее время серверные сетевые адаптеры имеют на борту аппаратное ускорение для vlan ? причем, нормальные системы виртуализации умеют это ускорение пробрасывать внутрь ? в то же время calico и ко - чистой воды софтверная виртуальная сетевуха со всеми вытекающими ?