跳至主要内容

序列流程 — 元件之間的訊息順序

每條路徑一張圖;每個分頁對應來源的一條路徑。 同樣路徑的節點層級視角見 02 · 節點資料路徑 A · B · C03 · Canary 分流 D1 · D2

標準 K8s 路由kube-proxy / Calicoistio-cni 攔截ztunnel 代理HBONE / mTLSGateway API 入口HTTPRouteMetalLB LoadBalancerVIP政策未命中 / 繞過

Client → MetalLB (VIP) → Gateway API (HTTPRoute) → Pod-A → veth-A → kube-proxy → Calico → NIC-1

用戶端MetalLBGateway APIPod-A 應用veth-Akube-proxyCalicoNIC-1i1 · HTTP(S) → LB VIPi2 · VIP → Gateway listeneri3 · HTTPRoute 命中 → Pod-A1 · 明文 TCP2 · 進入核心空間3 · DNAT: Svc IP → Pod IP4 · 封裝並送出