Kubernetes 网络训练营第3期

这门课解决什么问题

Kubernetes 网络是后端开发者的常见痛点。Service 类型选择、Ingress 路由、Pod 间通信隔离，配置能跑通但行为不可控，排查成本极高。很多开发者在生产环境中遭遇流量异常、服务间无法通信、外部访问超时等问题，却缺少系统性的排查手段。这门课聚焦 K8s 网络层，解决"配置黑盒"的工程痛点，帮你把网络行为从不可预期的配置变成可调试、可复用的代码。

适合什么基础

适合已经熟悉 Kubernetes 核心概念（Pod、Deployment、Service），有基本 YAML 编写经验，理解容器运行时基本原理的开发者。课程不追求零基础入门，而是针对有一定 K8s 使用经验者，解决网络配置的工程化问题。如果你从未使用过 K8s，建议先完成 Service 与 Deployment 的基础练习，再回来学习本课。

建议先看哪几块

• Service 类型与负载均衡（ClusterIP、NodePort、LoadBalancer、Headless）
• Ingress 路由与七层流量控制
• 网络策略（NetworkPolicy）与 Pod 通信隔离

这三块是后续所有网络调试工作的基石。Service 类型决定了流量如何进入集群，Ingress 决定了外部请求如何路由到后端，NetworkPolicy 决定了集群内部 Pod 之间能否互访。理解这三者之间的关系，才能在面对复杂的网络问题时定位根因。

学完能独立做什么

学完能独立调试 Pod 间通信问题，编写和修改 Ingress 配置以适应多域名路由，实现细粒度的网络策略，理解 CNI（如 Cilium）的工作原理。不再依赖"经验直觉"或"试错法"，而是基于网络行为模型进行配置，能快速定位 Service 类型选错、Ingress 规则冲突、网络策略误拦截等常见问题的根因。

资料怎么配合练习

使用提供的 YAML 配置文件，在本地（minikube/kind）或云环境（EKS/GKE）中部署，通过 kubectl exec、kubectl logs、kubectl get 命令验证网络行为。不要只是看，要动手修改配置并观察结果——比如把 Service 从 ClusterIP 改为 NodePort 后验证外部访问是否正常，或者删除某条 Ingress 规则观察流量是否被正确路由。每个练习都应有明确的预期输出，对照验证，形成"修改→观察→修正"的闭环。