fengcai_ke的博客

设置接口索引和flags，如果flags为BPF_F_INGRESS，则将skb->dev设置为ifindex指定的dev，并将报文enqueue_to_backlog到cpu队列，下次软中断再处理报文，就像报文从ifindex指定的接口接收。如果不指定BPF_F_INGRESS，则执行dev_queue_xmit将报文从ifindex指定的接口发送出去。上面三个bpf helper函数实现很简单，只是设置flag和接口索引，并没有真正执行报文重定向的处理，但都会返回 TC_ACT_REDIRECT。

本文分析cilium host routing模式下的报文路径和涉及到的ebpf源码分析。

本文分析cilium native routing模式下的报文路径和涉及到的ebpf源码分析。实验环境在vxlan模式下修改参数后而来。native routing和vxlan模式的区别主要是跨节点通信时，vxlan模式需要封装，native routing模式需要根据目的ip查找路由表转发到其他节点。

本文分析cilium vxlan模式下的报文路径和涉及到的ebpf源码分析。实验环境先通过kubeadm安装k8s，再通过cilium binary安装cilium cni，默认是vxlan模式的。

cilium作为k8s cni插件，提供了ipam的机制，可用来给pod分配ip地址，具体配置可参考，其中Kubernetes Host Scope表示每个node的cidr由k8s来分配，node上每个pod的ip由cilium-agent来分配；Cluster Scope为默认的ipam方式，每个node的cidr由cilium-operator来分配，并更新到ciliumnode crd中，node上每个pod的ip仍然由cilium-agent来分配，其他几种模式为云厂商提供的。

k8s CSI架构及源码分析

k8s nfs-csi实践

kubelet的主要作用是确保pod状态和podspec保持一致，这里的pod状态包括pod中的container状态，个数等，为了达到这个目的，kubelet需要从多个来源watch pod spec的变化，并周期从container runtime获取最新的container状态。比如创建了包括三个container的pod，当其中一个container异常退出时，kubelet能通过PLEG及时发现此事件并重建container。

kubelet垃圾回收机制源码分析

k8s eviction原理/源码分析

k8s qos实现分析，cgroup原理，源码路径

kube-scheduler抢占机制实现分析

kube-scheduler资源变化事件处理函数

kube-scheduler调度流程源码分析

kube-scheduler调度框架实现

k8s调度缓存实现

kube-scheduler架构

kube-scheduler配置文件及插件介绍

k8s admisson机制分析

k8s鉴权机制源码分析

k8s认证机制源码分析

k8s crd实现分析

apiservice实现分析

kube-apiserver路由汇总

APIServerHandler及ServeHTTP流程分析

kube-apiserver流程分析

k8s资源注册流程分析

k8s资源注册表分析

k8s coredns源码

k8s kube-proxy源码分析

k8s informer机制分析

k8s udp丢包问题

k8s mellnox网卡mlx4/5使用dpdk问题总结

k8s mellanox dpdk hang住问题

k8s kube-proxy ipvs分析

k8s contrack问题

k8s service ip实现分析

k8s apiserver安全访问机制介绍

k8s user account

k8s service account分析