文章目录1.FORWARD链的含义2.什么时候会用到FORWARD链3.实例1.FORWARD链的含义1.代表了 Linux内核的路由和数据包转发2.代表了 IPTABLES防⽕墙中FORWARD功能（FORWARD链）2.什么时候会用到FORWARD链FORWARD链 只会跟需要⽤到 Linux内核转发功能的 数据包 才会发⽣关系3.实例同网段的一台机器ping另外一台机器，会关系到FORWAR

文章目录1.什么是API Resource1.1.获取所有的API Resouce2.什么是API Version2.1.获取所有的API Version3.API路径3.1.获取所有的API路径4.kind和 请求路径中的Resource的区别1.什么是API Resource大白话就是：deployment，statefulset，service等都可以抽象为k8s的API对象资源。这些都是抽

文章目录1.为什么需要kube-proxy和service2.service2.1.ServiceController2.2.EndpointController3.kube-proxy3.1.kube-proxy之iptables实现原理转载：https://zhuanlan.zhihu.com/p/94418251https://sq.163yun.com/blog/article/17498

使用helm-chart部署harbor，遇到errorcontainers:- name: databaseimage: {{ .Values.database.internal.image.repository }}:{{ .Values.database.internal.image.tag }}imagePullPolicy: {{ .Values.imagePullPolicy }}re

文章目录1.calico/kube-controllers控制器2.calico/node3.calico架构图1.calico/kube-controllers控制器此容器包含以下控制器policy controller: 监控网络策略 配置calico策略profile controller: 监控namespaces和配置calico profilesworkloadendpoint con

文章目录1.基本概念2.CRD和CR3.controller4.operator5.operator实战1.基本概念CRD：Custom Resource Definition，允许用户自定义kubernetes资源CR：Custom Resource，CRD的具体实例webhook：会将特定事件发生时把消息传给特定的URL。工作队列：controller核心组件，controller会监控集群内

需要修改calico.yaml文件- name: CALICO_IPV4POOL_IPIPvalue: "Always" # 默认是always或者修改ippool yaml文件apiVersion: projectcalico.org/v3kind: IPPoolmetadata:name: ippool-ipip-1spec:cidr: 192.168.0.0/16ipipMode: Alwa

需要更改如下calico.yaml 文件- name: CALICO_IPV4POOL_IPIPvalue: "Off" # 默认是always或者修改ippool yaml文件apiVersion: projectcalico.org/v3kind: IPPoolmetadata:name: default-ipv4-ippoolspec:cidr: 10.244.0.0/16ipipMode: