Sizing Pod CIDR và Service CIDR: hết chỗ mà không thể sửa

Pod CIDR của cluster bị chia thành các lát /24 cấp cho từng node nên kích thước lát quyết định số pod tối đa mỗi node, còn kích thước CIDR tổng quyết định số node tối đa; Service CIDR là một dải riêng biệt giới hạn số ClusterIP có thể tồn tại — cả ba đều gần như không thể mở rộng sau khi cluster đã chạy.

Data CenterTrung bình2026-08-25

Pod mất 90 giây để chạy: bóc tách độ trễ khởi động Pod QoS Class và thứ tự eviction khi node hết bộ nhớ

Sizing Pod CIDR và Service CIDR: hết chỗ mà không thể sửa

Tags

#pod-cidr #service-cidr #ipam #cni #cluster-scaling #kubernetes

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterNâng cao

Cilium - eBPF CNI Datapath

Cilium dùng eBPF program attach vào kernel để định tuyến, áp policy và quan sát traffic mà không cần iptables hay kube-proxy.

#cilium#ebpf#cni#kubernetes

Data CenterTrung bình

NetworkPolicy - allow/deny traffic giữa Pod

NetworkPolicy được CNI biên dịch thành rule để cho phép traffic khớp label selector, đồng thời deny mặc định mọi traffic còn lại.

#kubernetes#network-policy#cni#security

Data CenterNâng cao

Container Networking với CNI và VXLAN Overlay

Minh họa cách pod trong Kubernetes kết nối qua veth pair và bridge, dùng NAT ra ngoài node, và overlay VXLAN để giao tiếp pod-to-pod xuyên node.

#cni#vxlan#kubernetes#overlay-network