多集群与跨云架构
多集群与跨云架构：多集群网络（KubeFed/服务网格）、跨云数据同步、流量调度、容灾与成本
tag
服务网格
共 2 篇文章。
容器网络安全与隔离：从 CNI 到服务网格
深入解析容器网络隔离模型（bridge/host/overlay/macvlan）与网络命名空间原理，拆解 Docker 的 iptables/nftables 规则实现，剖析常见容器网络攻击面，并给出零信任容器网络（Calico/Cilium NetworkPolicy）、加密流量与 mTLS、服务网格（Istio/Linkerd）的落地路径。