veth pairveth pair 全称是 Virtual Ethernet Pair，是一个成对的端口，所有从这对端口一 端进入的数据包都将从另一端出来，反之也是一样。引入 veth pair 是为了在不同的 Network Namespace 直接进行通信，利用它可以直接将两个 Network Namespace 连接起来。用户可以使用ip link命令增加veth pair设备，下面的范例

什么是overlay network？Overlay 技术是在现有的物理网络之上构建一个虚拟网络，上层应用只与虚拟网络相关。Overlay 在网络技术领域，指的是一种网络架构上叠加的虚拟化技术模式，其大体框架是对基础网络不进行大规模修改的条件下，实现应用在网络上的承载，并能与其它网络业务分离，并且以基于 IP 的基础网络技术为主。vxlanVxLAN 使用虚拟隧道端点（Virtual Tunnel

Kubernetes 是一个开源容器编排平台，可自动部署、管理和扩展应用，它消除了容器化应用程序在部署、伸缩时涉及到的许多手动操作。Kubernates使开发者可以自主部署应用，并且控制部署的频率，完全脱离运维团队的帮助。Kubernates同时能够让运维团队监控整个系统，并且在硬件故障时重新调度应用。我们可以将多台主机组合成集群来运行 容器，而 Kubernetes 可以帮助我们简单高效地管理那

apiserver 提供了对各类资源对象，如 Pod、Service、Deployment、CRD 等的增删改查，以及 Watch 的 API 接口，是整个集群的操作入口。kube-apiserver 是 Kubernetes 最重要的核心组件之一，主要提供以下的功能提供集群管理的 REST API 接口，包括认证授权、数据校验以及集群状态变更等提供其他模块之间的数据交互和通信的枢纽（其他模块通过

kube-proxy是Kubernetes的核心组件，部署在每个Node节点上，它是实现KubernetesService的通信与负载均衡机制的重要组件;kube-proxy负责为Pod创建代理服务，从apiserver获取所有server信息，并根据server信息创建代理服务，实现server到Pod的请求路由和转发，从而实现K8s层级的虚拟转发网络。kube-proxy有三种模式usersp

apiserver 提供了对各类资源对象，如 Pod、Service、Deployment、CRD 等的增删改查，以及 Watch 的 API 接口，是整个集群的操作入口。kube-apiserver 是 Kubernetes 最重要的核心组件之一，主要提供以下的功能提供集群管理的 REST API 接口，包括认证授权、数据校验以及集群状态变更等提供其他模块之间的数据交互和通信的枢纽（其他模块通过