容器网络Cilium：DualStack双栈特性分析
💡
原文中文，约3900字，阅读约需10分钟。
📝
内容提要
本文介绍了容器网络Cilium的双栈特性，包括搭建步骤、路由规则和数据包抓包分析。文章还提到了IPv6的优点和service的双栈配置。
🎯
关键要点
- 许多公司开始将业务由IPv4切换到IPv6，或实现IPv4和IPv6共存。
- IPv4和IPv6共存有两种方式：一个网卡上有两个IP地址，或两个网卡分别提供IPv4和IPv6。
- Kubernetes集群从1.21版本开始支持IPv4/IPv6双栈，Cilium CNI也实现了双栈技术。
- 搭建Cilium双栈环境的步骤包括创建Kubernetes集群、移除污点、安装CNI和必要工具。
- 关键配置包括启用双栈配置、禁用kube-proxy和手动开启IPv6。
- 成功部署demo应用并确认IPv4和IPv6双栈启用。
- 分析IPv4模式下Pod的路由规则，数据包通过eth0网卡出网。
- IPv6模式下Pod的路由规则可能无法在宿主机上找到对应的网卡接口。
- IPv6模式下的ping测试和数据包抓包分析显示源和目标的MAC及IP地址。
- IPv6的优点包括在二层就能感知包的有效性，提供更多IP地址但增加了复杂性。
- 服务的双栈配置包括IPv6和IPv4的ClusterIP，可以通过容器验证地址解析。
➡️
