kubernetes, sdn, linux

To setup a kubernetes, there're so many approaches, including what infrstructure(VM/Container/Native) about the kubernetes and what tooles(kubeadm,kubespray,minikube). I choose use the kubeadm to install a native kubernetes in my laptop(Fedora) and you will see the whole setps to install all requirements, including the docker/kubernetes.

本文透過對 iptables/ebtables 來設定相對應的規則，藉由這些規則來觀察在 Docker Bridge Network 的網路設定下，不同情境的網路傳遞實際上會受到哪些 iptables/ebtables 規則的影響。這些情境包含了常見的用法，譬如容器與容器之間同網段的傳輸，宿主機透過容器IP位址直接連線，甚至是外部網路透過 docker run -p xxx.xxx 的規則來接觸到內部容器。這些不同情境的網路連線牽扯到關於 Layer3 路由，Layer2 橋接 等不同方式的處理，因此在 iptables/ebtables 都會有不同的走向。只要能夠更佳的熟悉 iptables/ebtables 的用法與規則，未來有需要親自設定相關規則時，都能夠更精準且安全的去達到想要的目的，減少盲目猜測的時間與花費。

透過瞭解 iptables 規則的四大組成 Table/Chian/Match/Target 來學習 iptables 的規則含義，同時透過圖表的方式來釐清封包在 Linux Kernel 傳輸過程中受到 iptables 規則的處理順序。最後會將 iptables 以及 ebtables 兩者的流程圖整合在一起，構建出一個更全面的封包轉送流程圖，於此流程圖中可以觀察到封包在 Routing/Bridging 不同過程中，是如何通過不同的 ebtables/iptables 規則的處理。 擁有這些資訊能夠讓你對系統上的 iptables/ebtables 有更全面性的理解其功用以及發生時機

本文是 iptables/ebtables 系列分享文的第一篇，會先著重於 iptables/ebtables 本身的架構，更準確的是 netfilter 的架構介紹，從 User-Space 到 Kernel-Space 的組成元件，並且簡單敘述一下整體的運作流程。最後開始介紹 ebtables 這個存在但是較少人知道的工具，不同於 iptables, ebtables 更專注於基於 MAC 地址的 Layer2 轉發。 文章最後介紹了 ebtables 的規則組成，並且將 ebtables 規則的處理順序以圖表的方式呈現，讓大家更容易理解在 Layer2 轉發時，該怎麼透過 `ebtables` 去設定相關的規則來處理封包。

這次要跟大家分享的是一些關於 TravisCI 的使用心得，相信有在 Github 上面維護專案的人應該都對各式各樣的 CI 系統不陌生，不論是 公有服務的 TravisCI 或是 CircleCI 或是自己透過 Jenkins 來處理。本篇想要跟大家分享的重點是在 TravisCI 上關於 Build Stage 的概念，透過 Build Stage，我們可以更有架構的去設計該專案的 CI/CD 流程。

本篇文章首先跟大家分享一個常見的 Schema 設計，在此情境下，為了讀取一連串的資料，我們有不同種方式可以辦到。其中一種就是本文的主角, Aggregate 的概念。為了解釋 Aggregate 如何運作以及如何實現，本文採用 Golang 作為基本的程式語言，並且使用 mgo 作為與 mongo 進行處理的第三方函式庫。此外也採用了最原始的讀取方式，並且將此方式從撰寫方式以及效能兩方面直接與 Aggregate 進行比較。

本文章是屬於 kubernetes service 系列文之一，該系列文希望能夠與大家討論下量兩個觀念

1. 什麼是 Kubernetes Service, 為什麼我們需要它？ 它能夠幫忙解決什麼問題
2. Kubernetes Service 是怎麼實現的?， 讓我們用 iptables 來徹徹底底的理解他

相關文章:
[Kubernetes] What is Service
[Kubernetes] How To Implement Kubernetes Service - ClusterIP
[Kubernetes] How To Implement Kubernetes Service - NodePort

本文銜接前續文章，繼續透過對 iptables 的分析來研究 kubernetes service 中 SessionAffinity 的實作原理。

本文章是屬於 kubernetes service 系列文之一，該系列文希望能夠與大家討論下列兩個觀念

1. 什麼是 Kubernetes Service, 為什麼我們需要它？ 它能夠幫忙解決什麼問題
2. Kubernetes Service 是怎麼實現的?， 讓我們用 iptables 來徹徹底底的理解他

相關文章:
[Kubernetes] What is Service
[Kubernetes] How To Implement Kubernetes Service - ClusterIP
[Kubernetes] How To Implement Kubernetes Service - SessionAffinity

本文銜接上篇文章，繼續透過對 iptables 的分析來研究 kubernetes service 中 NodePort 的實作原理。

本文章是屬於 kubernetes service 系列文之一，該系列文希望能夠與大家討論下列兩個觀念

1. 什麼是 Kubernetes Service, 為什麼我們需要它？ 它能夠幫忙解決什麼問題
2. Kubernetes Service 是怎麼實現的?， 讓我們用 iptables 來徹徹底底的理解他

相關文章:
[Kubernetes] What is Service
[Kubernetes] How To Implement Kubernetes Service - NodePort
[Kubernetes] How To Implement Kubernetes Service - SessionAffinity

本篇文章著重於後者，透過對系統上的分析來探討 kubernetes service 實作的原理。
由於篇幅有限，本文會將基本概念都說明一遍，並且透過 ClusterIP 這個形式來解釋其運作原理。
待下篇文章在來解釋 NodePort 以及 SessionAffinity 是如何實現的。

很多人在學習一個新的系統的時候，最初接觸的都是如何使用，如何操作，然而對其背後的實現原理卻沒有太多的著墨。
為什麼要學習實現的原理？
很簡單，因為「知己知彼，百戰百勝」
當我們理解這些功能背後的實現方式後，我們不但可以學習到其背後的設計理念與方式，同時當問題出現時。
我們可以比一般使用者用更廣的角度去思考問題，同時也可以採用更系統的方式去除錯找出問題的根本，這更能體現出你相對於一般人的價值。

Introduction

在前篇文章 [Kubernetes] What is Service 我們已經學習到關於 Kubernetes Service 的基本概念與用法
而本篇文章則是想要探討在預設安裝情況下， kubernetes 是如何實現 service 的功能。

本文章是屬於 kubernetes service 系列文之一，該系列文希望能夠與大家討論下列兩個觀念

1. 什麼是 Kubernetes Service, 為什麼我們需要它？ 它能夠幫忙解決什麼問題
2. Kubernetes Service 是怎麼實現的?， 讓我們用 Iptables 來徹徹底底的理解他

相關文章:
[Kubernetes] How To Implement Kubernetes Service - ClusterIP
[Kubernetes] How To Implement Kubernetes Service - NodePort
[Kubernetes] How To Implement Kubernetes Service - SessionAffinity

本篇文章偏向介紹，要跟大家討論為什麼在 kubernetes 叢集內需要有 service 的服務，這個服務能夠解決什麼問題
以及最後透過實際範例跟大家介紹如何使用