优点知识-阳明-K8S 网络进阶训练营4期

这门训练营只做一件事：把 K8S 网络从「能跑起来」推到「出问题能定位、换插件能落地」。它不教你怎么装集群，也不讲容器基础，默认你已经能拉起一个 K8S 环境，但对 Pod 之间为什么通、Service 转发绕了几层、抓包看到的一堆隧道头是什么说不清楚。

它解决的是哪类工作场景

最典型的有三种。一是集群里跨节点通信时通时不通，日志看不出原因，只能靠猜；二是业务方要求换网络方案，比如从默认的 Overlay 换成更看重性能或可观测性的方案，你不知道该动哪些配置、改完会不会影响现有 Service；三是排查网络性能问题，延迟高、吞吐上不去，需要在几种转发模式之间做取舍。这些场景的共同点是：不懂底层封装方式，就没法判断问题出在哪一层。课程围绕 Flannel 展开，把 UDP、VxLAN、IPIP、HOST-GW、IPsec、Wireguard 这几种后端模式逐一拆开讲，重点不是背参数，而是理解每种模式的数据包怎么封装、跨节点怎么走、代价在哪里。把这套逻辑吃透，再去看 Calico、Cilium 这类方案，思路是相通的。

适合什么基础，先看哪几块

如果你只会用 kubectl 查 Pod 状态，没手动配过 CNI、没在节点上抓过包，直接上手会吃力，建议先补一下 Linux 网络基础：网卡、路由表、iptables 或 nftables、tcpdump 的基本用法。有这些底子，这门课的门槛就降下来了。学习顺序上，不建议按目录从头刷。先看 Flannel 的整体介绍部分，搞清楚它解决的问题和组件分工；然后重点啃 VxLAN 模式，这是生产里见得最多的一种，理解隧道封装和跨节点转发路径；接着对比 IPIP 和 HOST-GW，前者是另一种封装思路，后者干脆不走 Overlay，能帮你建立「要不要封装」的判断；UDP 模式性能差、基本被淘汰，但作为理解封装原理的起点反而直观，可以快速过一遍；IPsec 和 Wireguard 涉及加密，属于有安全合规需求时才深挖的部分，放在后面看。每看完一种模式，最好在实验环境里实际切换一次，观察 Pod 网段、路由和抓包结果的变化。

学完能独立做什么，资料怎么配合练

学完比较现实的目标是：能独立给一个测试集群选型并配置合适的 Flannel 后端，遇到跨节点不通时，知道从 CNI 配置、节点路由、封装接口这几个方向依次排查，而不是重启了事。再进一步，能读懂抓包结果，判断流量走的是哪条路径、有没有被额外封装。这些能力在运维和云原生相关岗位上都是实打实会用到的。资料以视频讲解为主，配合演示操作。建议不要只看，每节涉及配置的内容都在自己的实验集群里复现一遍，尤其是模式切换前后对比路由表和抓包输出，这一步比反复看视频有用得多。如果时间有限，优先保证 VxLAN、IPIP、HOST-GW 三种模式动手做过，其余按需补充。需要提醒的是，课程偏网络原理和插件配置，不涉及集群高可用、存储、CI/CD 这些周边话题，如果你的短板在那些方向，这门课帮不上忙。