使用TC模拟容器内网络延迟场景模拟跨地域级别的请求，通过广域网的形式无法满足需求，因此使用tc来模拟请求链路上的延迟前提基础镜像需要安装iproute、nmap-ncatsh-4.2#yuminstall-yiproutenmap-ncat​sh-4.2#tcUsage:tc[OPTIONS]OBJECT{COMMAND|help}   tc[-force][-OK]...(more)

docker 网络网络是程序通信的媒介，是计算机的基石。docker以进程为基础，引入namespace隔离资源、依靠unionfs挂载镜像、调用cgroup限制资源，以此实现了应用的轻量性和隔离性。应用需要通信，通信便依赖网络，因此docker网络是docker提供正常服务的基础。docker中网络术语1.netw...(more)

作者：农行研发中心郑宇光周思远--当前国内的信息技术的核心和标准大多数都由国外公司掌握和制定，因此存在诸多的安全风险。随着我国加快推进信息网络等新型基础设施建设、网络主权概念的逐步明确，信息技术应用创新产业已经成为当前信息化部署的关键词。我国正在大力推动政府...(more)

PodsPods中的多个container共享一个网络栈，这是基础了。Pods的网络namespace和宿主机的物理网络的namespace不是一个，之间通过dockerbridge相连。在pods的namespace中，pods的虚拟网络接口为veth0；在宿主机上，物理网络的网络接口为eth0。dockerbridge作为veth0的默认网关，用于和...(more)

Openshift网络方案选择大家都知道K8S在网络插件选择上有很多种，默认的是Flannel，但是它的性能一般，互联网中使用最多的是CalicoBGP，因为它的性能非常好。而对于Openshift，官方只支持ovs一种网络方案，同时RedHat也表示ovs在Openshift平台上运行是最合适的。但是ovs的网络性能怎...(more)