皮皮网

1.flannel原理之subnet
2.初级Kubernetes技术如何学习？

flannel原理之subnet

       flannel包含subnet和backend两个关键模块，码分其中subnet模块负责子网的码分管理，包括子网的码分申请与监控。在初始化时，码分subnet模块会尝试从etcd中获取一个未被使用的码分子网。当检测到其他子网的码分irp dispatch源码加入或移除，会向backend模块发送消息，码分后者据此调整相应的码分路由。

       本文旨在详细解析subnet模块的码分工作原理与代码结构。所有讨论基于flannel v0..0版本的码分源代码，我个人更倾向于使用老版本，码分主要原因是码分jupyter项目源码代码相对简洁，核心功能变化不大。码分

       subnet管理主要通过Manager接口实现，码分任何实现此接口的码分管理组件都可视为subnet manager。目前，subnet管理主要包括基于etcd和基于k8s的实现，如有需要，如使用consul，可自定义接口实现。

       与subnet相关的代码位于flannel/subnet目录下，包含etcdv2和kube两个目录。etcdv2是计算thd源码接口实现的核心部分。

       Manager接口定义了关键方法，包括获取网络配置、子网租赁以及监控子网状态。

       在etcdv2实现中，subnet manager使用两个关键文件：registry.go和local_manager.go。registry.go负责etcd请求的封装，为local_manager提供交互细节。local_manager实现接口方法，如从etcd获取网络配置、子网租赁以及监控子网状态。

       子网租赁过程复杂但巧妙。rdpy源码分析flannel采用策略从subnetMin到subnetMax之间随机选择个子网，最终选中一个，将其写入etcd的prefix/subnets/prefix/subnets/ip，用点分十进制替换为连字符表示。与DHCP不同，flannel没有DHCP服务器，而是各个flanneld节点协同完成子网申请，处理冲突和重试。

       子网状态监控由backend模块执行，通过监听etcd的事件，后者的app源码编写操作逻辑在后续文章中会进行深入探讨。

       registry.go内部封装了与etcd交互的逻辑，对外提供接口供localManager使用。从registry角度看，etcd有两部分目录：$prefix/config存储网络配置，$prefix/subnets存储子网信息。registry中的*Subnet相关函数对这两个目录进行增删改查以及事件监听。

       撰写源码分析文章的体验揭示了从代码到实现思路的清晰表达。flannel的golang代码风格倾向于接口先行，先定义接口再具体实现，体现自顶向下的设计、自底向上的实现思维，这种风格显著提高了代码的可扩展性，便于添加新模块而无需修改现有backend模块。

初级Kubernetes技术如何学习？

       一、初级

       1. 了解Kubernetes 基础架构与核心组件功能

       2. 了解Docker基本概念和用法

       3. 理解Docker与Kubernetes的基本关系

       4. 能够安装、部署与配置 Kubernetes 集群

       5. 熟练使用 kubectl 命令操作各种 Kubernetes 资源对象，了解基本概念和使用方法

       6. 能够在 Kubernetes 上部署、运行、管理工作负载并了解其调度算法

       7. 能够使用 Service、Ingress 等访问工作负载

       8. 深入理解Pod相关的配置及使用

       9. 了解Kubernetes生态相关工具及其作用

       二、中级

       1. 理解Kubernetes的资源管理，资源分配、优先级、QoS等

       2. 能够使用 Flannel、Calico、Macvlan 等常用 CNI 插件配置集群网络

       3. 能够排查 Kubernetes 集群系统组件、网络、日志、监控告警与存储的故障

       4. 能够使用 EFK 搭建容器日志系统

       5. 能够使用 Prometheus、AlertManager 等搭建容器监控告警系统

       6. 能够配置应用使用持久性存储并了解 Ceph、NFS、GlusterFS 等常见存储工作原理

       7. 应用生命周期管理

       8. 理解Kubernetes容器调度的基本流程和使用方法

       9. Kubernetes集群日常维护

       . 理解并使用Kubernetes的用户认证及授权体系（RBAC）

       . 理解弹性伸缩（HPA）的基本原理

       三、高级

       1. 理解Kubernets核心组件的工作原理，并能够进行问题定位及提供解决方案

       2. 掌握Kubernetes的admission 控制器，audit，镜像gc，Pod驱赶行为等相关工作原理

       3. 可以扩展和定制Kubernetes调度器

       4. 能够用 Operator/CRD 对 Kubernetes 作定制化开发

       5. 理解 Kubernetes 多可用区/多集群管理模式

       6. 灵活掌握Kubernetes的扩展机制，可以按需定制，包括CNI、CSI、Ingress、自定义控制器等扩展定制

       7. 可以解决日志、监控等核心组件的问题定位以及进行性能调优

       四、专家

       1. 能够对 Kubernetes 集群、操作系统、镜像、应用做安全加固

       2. 能够排查 Linux 内核、Docker 容器运行时故障

       3. 能够基于 Kubernetes、Jenkins等工具构建云原生DevOps方案

       4. 理解Kubernetes生态主要工具的作用及优缺点，可以在不同场景下灵活运用相关工具并确定最 佳实施方案

       5. 具备对大规模集群支持的相关经验，包括架构设计、性能调优等稳定性保障

       6. 理解Kubernetes社区运作模式，能够为社区提供PR

       7. 理解Kubernetes各组件源代码，并能排查、分析相关问题

       作为国内领 先的全栈云原生技术服务提供商，时速云特别推出了Kubernetes培训课程，对于刚接触Kubernetes技术、企业计划使用容器及Kubernetes集群、以及计划考取CKA证书的人群会是一个不错的选择。