proto.lib

Container Networking với CNI và VXLAN Overlay

Minh họa cách pod trong Kubernetes kết nối qua veth pair và bridge, dùng NAT ra ngoài node, và overlay VXLAN để giao tiếp pod-to-pod xuyên node.

Data CenterNâng cao2026-07-02
Container Networking với CNI và VXLAN Overlay

Tags

#cni#vxlan#kubernetes#overlay-network

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterTrung bình

Sizing Pod CIDR và Service CIDR: hết chỗ mà không thể sửa

Pod CIDR của cluster bị chia thành các lát /24 cấp cho từng node nên kích thước lát quyết định số pod tối đa mỗi node, còn kích thước CIDR tổng quyết định số node tối đa; Service CIDR là một dải riêng biệt giới hạn số ClusterIP có thể tồn tại — cả ba đều gần như không thể mở rộng sau khi cluster đã chạy.

#pod-cidr#service-cidr#ipam#cni
Data CenterNâng cao

Cilium - eBPF CNI Datapath

Cilium dùng eBPF program attach vào kernel để định tuyến, áp policy và quan sát traffic mà không cần iptables hay kube-proxy.

#cilium#ebpf#cni#kubernetes
Data CenterTrung bình

NetworkPolicy - allow/deny traffic giữa Pod

NetworkPolicy được CNI biên dịch thành rule để cho phép traffic khớp label selector, đồng thời deny mặc định mọi traffic còn lại.

#kubernetes#network-policy#cni#security