Kubernetes 网络
Kubernetes 网络要同时解决 Pod 连通、Service 负载均衡、Ingress 入口、网络策略与服务网格等问题。本分类覆盖 Calico、Cilium、Flannel 等 CNI，kube-proxy、CoreDNS、MetalLB，以及 Istio、Linkerd、Envoy、Gateway API 和常见网络故障排查。
- apisix - Apache APISIX 云原生API网关,以插件体系提供认证、限流与协议转换能力
- bgp - Kubernetes集群通过BGP向物理网络宣告Service与Pod网段的路由协议应用
- calico - Kubernetes主流的CNI网络插件与网络策略引擎,支持BGP路由与多种封装模式
- cilium - Kubernetes基于eBPF的高性能CNI网络、安全策略与可观测性方案
- cni - Kubernetes容器网络接口规范与CNI插件的配置调用方式
- conntrack - 连接跟踪表:为何表满之后新连接被丢、老连接却正常,以及怎么查与怎么调
- contour - 基于Envoy的Kubernetes Ingress Controller,提供HTTPProxy与Gateway API能力
- coredns - Kubernetes集群内提供服务发现与域名解析的DNS服务器
- dns-troubleshooting - CoreDNS与集群DNS的专项排查:ndots、解析超时、resolv.conf与NodeLocal DNSCache
- emissary - 基于Envoy的Kubernetes API网关与Ingress Controller
- envoy - 高性能L4/L7代理,是众多网关与服务网格共用的数据平面
- envoy-gateway - Envoy Gateway 网关
- flannel - Kubernetes最简单常用的Overlay网络插件,专注Pod连通性
- gateway-api - Kubernetes新一代七层路由API标准,Ingress的官方继任者
- higress - 基于Envoy与Istio的云原生API网关,兼容Ingress、Gateway API与Istio生态
- ingress - Kubernetes中提供七层HTTP与HTTPS路由入口的API对象
- ipvs - Linux内核的IP虚拟服务器负载均衡,曾被kube-proxy用作Service转发模式
- istio - Kubernetes服务网格,提供流量管理、可观测性与安全能力
- istioctl - Istio服务网格的官方命令行工具
- kgateway - kgateway 云原生网关
- kong - Kong Gateway 与 Kong Ingress Controller,以插件体系提供API网关能力
- kube-ovn - Kube-OVN 网络插件
- kube-proxy - Kubernetes集群网络代理,Service的实现者
- kube-router - 一体化Kubernetes网络方案,集CNI、网络策略、IPVS服务代理与BGP路由于一身
- linkerd - 超轻量级Kubernetes服务网格,以低资源占用提供mTLS与可观测性
- metallb - 裸金属Kubernetes集群的LoadBalancer类型Service实现,支持L2与BGP两种宣告模式
- mtu - CNI封装导致的MTU问题:怎么算开销、怎么验证路径、怎么改与MSS钳制
- multus - 让KubernetesPod挂载多张网卡的CNI元插件
- network-troubleshooting - Kubernetes网络不通的逐层排查方法论:DNS→Service→Endpoint→Pod→CNI
- networkpolicy - Kubernetes中控制Pod之间以及Pod与外部网络访问的策略对象
- nginx-ingress - Nginx系Ingress Controller的安装与运维,含社区版与NGINX官方版两个项目
- rdma - 在Kubernetes中为Pod提供RDMA高速网络(InfiniBand/RoCE)访问
- service - Kubernetes中为一组Pod提供稳定访问入口与负载均衡的抽象资源
- service-topology - Service拓扑感知路由,让流量优先落到同可用区或同节点的后端
- traefik - Go编写的云原生Ingress Controller与API网关,以CRD表达路由与中间件