系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

系列导航 本系列从 Pod 网络连通入手，逐步展开到 K8s 网络全景。 ① 概念 → ② Flannel → ③ Calico → ④ 流量路径 → ⑤ Cilium → ⑥ 对比 → ⑦ 排障 ‖ ⑧ 开发 → ⑨ 多网卡 → ⑩ AI 演进 顺序 文

重要 Flannel v0.13.0 在 Linux 5.15 内核下，VXLAN 的 checksum offload 功能导致校验和计算错误，报文携带 bad udp cksum 被丢弃，跨节点 Pod 无法通信。 环境说明 OS: Ubuntu 22.04, 内核 5.15.0-79-generic rke v1.2.6, K8s v1.19.8, canal (flannel v0.13.0 + calico)

重要 通过 JumpServer WebClient 编辑文件时，Esc 被浏览器拦截，Vim 无法退出插入模式。将 jj 映射为 <Esc> 即可绕过。 1.简介 客户现场只提供 JumpServer WebClient 连接，不提供 root 密码。通过

重要 rke 默认读取 ~/.ssh/id_rsa。如果 SSH 密钥使用 ed25519 等非 RSA 算法生成，需要在 cluster.yaml 中指定 ssh_key_path。 环境说明 rke v1.2.6 SSH 密钥算法：e

重要 rke 默认校验 Docker 版本。config.yml 中的 ignore_docker_version: true 不生效，必须传 CLI 参数 --ignore-docker-version。 环境说明 rke v1.2.6 Kubernetes v1.19 Docker CE v

重要 部署异常需要重来时，仅 rke remove 不够——需要清理节点上残留的容器、镜像、网络接口和目录。 环境说明 rke v1.2.6 K8s v1.19.6 步骤 1. Drain 节点 1 kubectl drain <node-name> --ignore-daemonsets 2. 移除节点 编辑 c