【kubernetes/k8s源码分析】kubelet源码分析之容器网络初始化源码分析

一. 网络基础   1.1 网络命名空间的操做 建立网络命名空间： ip netns add 命名空间内执行命令： ip netns exec 进入命名空间： ip netns exec bash   1.2 bridge-nf-call-iptables   数据包进入网卡，协议栈代码就能“看到”整个数据包，剩下的问题就是如何来解析和过滤的问题了html   因为网桥工做于数据链路层，在ipta

>>阅读原文<<