Kubernetes 网络深度系列
内容提要
该文介绍一个Kubernetes网络深度系列教程，从Linux网络栈基础讲起，逐层拆解虚拟设备、Netfilter、路由、eBPF，再到K8s网络模型、CNI插件、Service机制、安全策略及多集群网络。内容分七阶段，附抓包和内核源码，适合不同水平读者，并提供按目标选择的阅读路径。
延伸解读
阅读路径设计
系列提供了按目标选择的阅读路径，如基础、CNI选型、安全、故障排查等，避免从头到尾通读。这种设计适合不同水平的读者，但需注意路径中的章节依赖关系，例如故障排查前需先读调度附录，否则可能误判问题。
内容深度与实操结合
文章强调每篇都带抓包、代码和内核源码引用，目标是对着tcpdump输出能说清每一跳。这种深度要求读者具备一定Linux网络基础，但系列从第一阶段基础讲起，逐步深入，适合系统学习。
附录的补充价值
附录专门讨论调度与节点放置，指出包路径从Pod Running开始，若调度失败则无veth。这提醒读者在排查网络问题前，先确认Pod是否成功调度，避免将Pending误判为网络故障，体现了系列对实际运维痛点的关注。
Q&A
Kubernetes 网络深度系列教程主要讲什么？
该系列教程从 Linux 网络栈基础讲起，逐层拆解虚拟设备、Netfilter、路由、eBPF，然后深入 Kubernetes 网络模型、CNI 插件、Service 机制、安全策略及多集群网络，旨在让读者理解数据包从 Pod A 到 Pod B 的完整路径。
这个系列教程适合哪些人阅读？
教程面向不同水平的读者：小白（知道 IP 地址、用过 Docker）建议从第一阶段开始；工程师（日常运维 K8s）可跳过 Linux 基础，从第二阶段开始；专家（做过 CNI 选型、写过 eBPF）可重点关注第三、五、六阶段；学术研究者可参考第六阶段的性能调优和第七阶段的演进方向。
如果我只想了解 Kubernetes 网络基础，应该按什么顺序阅读？
只想懂 K8s 网络基础的话，推荐阅读顺序是：01 → 07 → 08 → 09。
这个系列教程包含哪些阶段？
教程分为七个阶段：第一阶段 Linux 网络基石；第二阶段 Kubernetes 网络模型；第三阶段 CNI 插件深度对比；第四阶段服务发现与流量治理；第五阶段网络安全与零信任；第六阶段性能调优与故障排查；第七阶段多集群与未来。另外还有一个附录关于调度与节点放置。
这个系列教程有什么特点？
教程不教写 YAML 或 kubectl apply，而是深入原理，每篇都带抓包、带代码、带内核源码引用，目标是让读者能对着 tcpdump 输出说清楚每一跳发生了什么。
如果我想做 CNI 选型，应该看哪些章节？
想做 CNI 选型的话，推荐阅读顺序是：11 → 12 → 13 → 14。
如果我想排查 Kubernetes 网络故障，应该看哪些章节？
想排查故障的话，推荐阅读顺序是：23 → 25 → 26；如果事件是 FailedScheduling / Pending，先读附录 31 调度与落点，再回到 07 / 26。
