和容器云使用的CNI插件有关，一般是network policy策略控制，但有些网络插件不支持

千人千面，每个人选择容器云平台的理由都是不一样的，推荐这篇文章，仅供参考。https://blog.csdn.net/youlin/article/details/106378349

讲到 Service Mesh 就会讲到 Kubernetes， K8S 的本质是通过声明式配置对应用进行生命周期管理，而 Service Mesh 的本质是提供应用间的流量和安全性管理、策略控制以及服务的可观察性展示。Istio 是 目前比较流行而且典型的 Service Mesh 代表，它提供了作为 Servi...

监控和分析容器网络流量其实和采用哪种网络模式关系不大，监控还是通过prometheus进行，其可以借助 cadvisor 提供的功能，监控进出容器的网络流量，还是可以使用wireshark /tcpdump 等传统工具进行分析，只是要查看的是容器的 veth pair 对应的网口。...