Kubernetes网络训练营

这套 Kubernetes 网络训练营的定位很明确：它不铺垫容器与 K8s 的基础概念，直接切进网络这条最容易出问题、也最考验工程判断力的链路。对已经能跑起集群、但在排查 Service 不通、Pod 跨节点通信异常、网络策略不生效时缺少系统方法的开发者，这类内容的价值高于泛泛的入门课。

技术栈与覆盖范围

训练营的主线围绕 K8s 网络模型展开，从环境搭建阶段就引入了 KinD 与 Containerlab 的组合。这个选择值得注意：KinD 提供标准化的集群生命周期，Containerlab 负责把网络拓扑显式声明出来，两者叠加意味着后面讲 CNI 时，实验环境本身就是可复现的，而不是靠手工敲命令拼出来的临时结果。目录里同时保留了 Kubeadm 与 VMWare 网络模式的部署方式，说明它兼顾了真实生产部署路径和虚拟化底层视角，方便对照理解 Overlay 网络到底封装在哪一层。

CNI 部分是重头。除了常见的 Flannel、Calico，课程单独给 Cilium 留了章节，归入高性能 CNI 一类。Cilium 基于 eBPF，绕开了部分 iptables 链路，在 service 转发、网络策略执行和可观测性上的实现方式与传统方案差别很大，单独拆出来讲符合当前生产环境的实际选型趋势。

项目结构与可复用模块

从资料组织看，课程按「环境 → 基础网络 → CNI 插件 → 性能与排障」推进，每一段都配有对应的实验入口。这种结构对做工程参考的人比较友好：需要复现某个 CNI 的行为时，可以直接跳到对应章节，用 KinD/Containerlab 拉起一套最小环境，而不必从头看起。跨节点通信、Service 转发、NetworkPolicy 生效范围这几类问题，都可以在本地跑出对照组，再拿结论去比对线上集群。

需要注意的是，网络问题的根因往往横跨 kube-proxy 模式、CNI 实现、节点路由表多个层面。课程把性能优化和故障排查作为独立板块，本质上是给出了一套排查顺序：先确认数据面用的是哪套机制，再逐层验证转发路径，而不是凭经验猜。

适合拿来对照实践的场景

• 集群已经能跑，但 Service、Ingress 或跨节点 Pod 通信偶发失败，需要成体系的定位方法；
• 正在做 CNI 选型，想对比 Calico 与 Cilium 在策略、性能、可观测性上的差异；
• 需要在本地搭一个可反复重建的网络实验环境，用于验证改动或复现线上问题；
• 准备 CKA/CKS 一类涉及网络与安全策略的考核，需要有可动手的沙箱。

自学路径建议

建议不要按顺序线性看完。先跑通 KinD 集群，确认基本连通性；然后挑一个 CNI 深入，把它的数据面机制、配置项和排障命令吃透；最后用 Containerlab 构造一个多节点拓扑，人为制造网络分区或策略冲突，观察各层表现。这样一套走下来，收获的是可迁移的排查能力，而不是记住某几条命令。

整体看，这份资料更适合当作「边看边搭环境、边验证边记录」的参考材料。纯看视频不落地，网络这块几乎留不下东西。