proto.lib

Race điều kiện Conntrack với Kubernetes Service (DNAT)

kube-proxy dựng luật iptables/IPVS để DNAT một ClusterIP tới một backend cụ thể, nhưng bảng conntrack của node lưu ánh xạ đó theo từng tuple kết nối; khi backend biến mất hoặc hai luồng cùng insert một tuple, entry conntrack có thể trỏ vào một pod không còn tồn tại, gây reset và timeout trông như lỗi ứng dụng.

TransportNâng cao2026-08-25
Race điều kiện Conntrack với Kubernetes Service (DNAT)

Tags

#conntrack#kubernetes#dnat#kube-proxy#service#race-condition#udp

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportTrung bình

SRT: truyền media qua UDP với ARQ có hạn độ trễ

SRT (Secure Reliable Transport) đóng gói UDP với buffer thu theo latency window cấu hình được, chọn lọc gửi lại (ARQ) đúng những gói còn thiếu trong window đó, phát lại theo timestamp gốc để giữ nhịp nguồn, và mã hoá AES — cho phép luồng contribution sống sót qua đường truyền internet mất gói với độ trễ cố định, có giới hạn, thay vì stall vô hạn như TCP.

#srt#media-transport#arq#udp
TransportTrung bình

Mất gói UDP do đầy receive buffer, không phải do mạng

Khi datagram đến nhanh hơn tốc độ ứng dụng đọc, receive buffer của socket UDP đầy và kernel drop gói mới — được đếm trong thống kê socket (ví dụ netstat -su 'packet receive errors') chứ không phải lỗi interface, nên dashboard hạ tầng vẫn xanh trong khi ứng dụng âm thầm mất dữ liệu.

#udp#receive-buffer#packet-loss#so-reuseport
TransportTrung bình

QUIC bị chặn UDP và cú fallback về TCP+TLS

QUIC chạy trên UDP, nhưng nhiều mạng doanh nghiệp/di động vẫn chặn hoặc giới hạn UDP lạ; client phải race hoặc fallback sang TCP+TLS khi bắt tay UDP không có phản hồi, nên kết nối vẫn thành công nhưng âm thầm mất hết lợi ích của QUIC.

#quic#udp#fallback#middlebox