模块资料｜Kubernetes 网络与 CNI
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：网络。
目标
- 理解 Pod 到 Pod、Service、Ingress/Gateway 和外网的完整路径。
知识拆解
- Pod IP/CNI
- Service ClusterIP/kube-proxy
- iptables/IPVS/eBPF
- Ingress/Gateway API
- NetworkPolicy
- DNS 与跨节点隧道/路由
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- kubectl get svc/endpointslices
- ip/netns
- iptables-save/ipvsadm
- cilium status/monitor
- hubble observe
- tcpdump on node/veth
高频故障与风险
- Service 无 endpoint
- CNI 地址耗尽
- 跨节点不通
- NetworkPolicy 拒绝
- SNAT/MTU 问题
排障路径
- Pod→veth→node→CNI→service/backend
- 先 endpoint 后数据面
- 逐接口抓包
- 检查 MTU 与路由
实战练习
- kind + Cilium 网络策略
- 模拟 endpoint/MTU/跨节点故障
验收标准
- 能画包路径
- 策略默认拒绝且有验证
- 排障不只重启 Pod
对应优秀开源项目
- cilium/cilium
- containernetworking/plugins；原链接：
https://github.com/containernetworking/plugins
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。