网络进阶

从地址与网关这样的基本功，到在家开服务器必然撞上的发夹 NAT，再到服务网格的真身 Envoy 以及其上的 Istio。

코스

• 地址、子网与网关 — A、B、C 类为什么消失了，取而代之的是什么
• 网络基础 — 在 Linux 虚拟机里动手 — 用 netns 和 tcpdump 亲手摸 ARP、路由、DNS、TCP、防火墙和 NAT
• Kubernetes 网络 — 在真集群上 — 亲手数一数名字怎么解析、策略挡住了什么
• Envoy 内部结构 — 服务网格的流量，最终是这个代理在处理
• Istio 进阶 — 为什么会那样流 — 光有一个 VirtualService 什么都不会发生
• 证书已经续期，浏览器却还显示旧证书 — 在 Pod 里亲手重现 DNS 缓存与 TLS 证书