因为iptables的netfilter的低性能，Kubernetes的kube-proxy组件一直被诟病，Cilium和Calico都全面实现 kube-proxy 的功能，包括ClusterIP, NodePort, ExternalIPs 和 LoadBalancer，可以完全取代它的位置，同时提供更好的性能...

现代数据中心应用程序的开发已经转向微服务，微服务应用程序往往是高度动态的，高度不稳定的容器生命周期让传统的 Linux 网络安全方法（例如 iptables）应付不断更新的负载均衡表和访问控制列表劣势显现出来。...

相比庞大的Kubernetes和KubeVirt功能和代码，Knative的功能和代码就简单太多了。

只有1个版本的时候，流量100%进入该版本。update一个新的版本，这时候有两个版本，默认latest版本流量100%，可以通过配置设定不同版本的流量百分比。

如果您使用安装脚本安装了 K3s，那么在安装过程中会生成一个卸载 K3s 的脚本。

Kubevirt的主要目标是允许基于Kubernetes运行虚拟机。它专注于虚拟化。一般的虚拟化管理系统（例如OpenStack或Ovirt）通常包括一些其他服务，这些服务要照顾网络管理，主机提供，数据仓库，仅举几例。这些服务超出了Kubevirt的范...

在 云原生项目的 CI 中, 需要创建一个沙盒环境去创建和销毁CI环境用来 测试虚拟机环境或容器环境。几年前还是用 vagrant + libvirt + kvm，现在随着容器技术的发展，vagrant 虚拟机化的CI环境 已经基本不用了。取而代之...

KubeVirt + DPDK，涉及到一个intel的网络插件intel userspace cni，在搞KubeVirt + DPDK前先梳理下intel userspace cni的源码。

继续上篇 https://www.backendcloud.cn/2022/06/06/macvtap-lab/上篇是纯手动，这篇是借助Kubernetes+KubeVirt自动。