容器网络
-
突破网络瓶颈:SPDK NVMe-oF TCP 架构下的 io_uring 与 eBPF 套接字优化实践
在 NVMe-over-Fabrics (NVMe-oF) TCP 部署中,尽管 SPDK(Storage Performance Development Kit)利用用户态、轮询模式(Poll-mode)驱动极大地释放了 SSD 的吞吐...
-
用 eBPF TC 打造高吞吐低延迟的无特权 Kubernetes 容器网络架构设计与实现
在传统的 Kubernetes 网络架构中,容器间通信通常依赖于 veth pair、Linux Bridge 以及 iptables/IPVS 等技术。当数据包从一个 Pod 发往另一个 Pod 时,它需要跨越多次网络栈,经历繁琐的路由...
-
高并发下 nf_conntrack: table full 报错?教你精准计算内核参数,拒绝内存崩溃
在高并发网络压力测试或遭遇 DDoS 攻击时,Linux 服务器的 dmesg 或者是 /var/log/messages 经常会爆出这样一条红字警告: nf_conntrack: table full, dropping ...