云原生：三步跃迁重构网络基因

　　两个月前，慢查询爆出来的那一刻，我正啃第三口凉掉的韭菜盒子——外卖盒盖上凝了层水珠，筷子尖戳着蔫黄的馅儿，还没送进嘴。监控告警钉在右上角弹了七次，SQL 执行耗时从 800ms 直冲 4.2 秒，后面还跟着个红色“KILLED”。运维老张探头进来，衬衫领子歪着，问：“好了没？”我没理他，手指悬在键盘上三秒，删了半行 kubectl exec，又重敲：kubectl get pods -n infra | grep net-。屏幕上的行数一直在跳，57…59…61……

　　我原以为是服务 mesh sidecar 注入顺序错了，结果查 configmap 发现 istio 的 outbound 配置早被开发小陈偷偷改过两次，最后一次加了 timeout: 30s —— 但根本没人测过下游依赖的 DNS 解析到底卡在哪。我们盯着日志里那一串 resolve_timeout，互相沉默，窗外天黑得挺快，路灯亮得突兀，像谁按错了开关。

　　后来才知道，压根不是 timeout 问题。是某台节点上的 coredns Pod 被 kubelet 误判为 NotReady，调度器却继续往它身上塞 service discovery 请求。它不报错，只吞，一口一口，慢慢嚼，嚼了俩小时。期间 DBA 老李路过，端着保温杯看了眼我的屏幕，说：“哟，又在给网络打补丁呢？”说完就走了，杯底磕在门框上“咔”一声。

文章配图，仅供参考

　　风扇一直在转。不是那种嗡嗡低鸣，是带顿挫感的“呼——嗒、呼——嗒”，像哮喘病人喘气。我一度怀疑是机房空调出问题，直到发现声音源是笔记本散热口——对，我们居然还在用本地终端连跳板机查 iptables 规则。这事没告诉任何人。反正也没人查。

　　跟开发吵了一架。导火索是他提 PR 说要“把 eBPF filter 提前到 ingress controller 前”。我回了一句：“你确定它比你上次忘关 debug 日志导致 etcd 写放大更靠谱？”他秒回：“至少我不写死 hostNetwork。” 我没接。因为他说得对。我们那套跑了五年的 overlay 网络，IP 分配表早就和真实拓扑对不上，service CIDR 和 node CIDR 看起来相邻，实则中间隔着三道 NAT 和一台快退役的物理防火墙。没人敢动，不是技术不行，是怕动完之后某个订单状态回调超时变成静默失败——这种事上个月刚发生过，没人复盘，只有一张凌晨三点的钉钉截图，上面写着“先观察，明早再说”。明早？明早饭我都没吃上。

　　有天值班，备份策略的事又被拎出来。DBA 老李坚持每天全量 + binlog 归档必须落盘 3 份；我提了个想法：既然所有应用都跑在 statefulset 里，不如把 wal 目录直接挂成 PVC，用 velero 做卷快照。他说：“快照？万一快照链里断了一环呢？”我说：“断了就断了，正好逼业务接受最终一致性。”他摇头，保温杯放回桌面，水汽在杯沿绕了一圈又散开。我没再劝。有些共识，不是靠讲道理建立的，是靠等一次真正丢数据等来的。不过这次，我倒希望它别来得太快。

　　我手抖过一次。不是操作失误，是敲 kubectl delete node 前，多瞄了眼命名空间——那个 namespace 叫 production-core，但它其实承载了全部 dev/test/staging 的流量路由规则。删的是节点，炸的是全局 DNS 缓存失效窗口。三分钟内 82% 的服务间调用开始走 fallback 地址，包括支付回调通道。我立刻 rollback，但缓存恢复用了十七分钟。领导没骂我。只问了一句：“为什么它的 label 还挂着 role=core？” 我答不上来。因为标签是三年前上线时写的，当时没人想到 core 会变成“兜底核心”而不是“核心链路”。

　　所以现在我懒得争论什么 CNI 插件选型。calico、cilium、kube-router？都不如先让人记住一件事：你给 pod 绑的 annotation，比你写的 deployment spec 存活得更久。那天复盘会上，小陈递给我一张纸，上面手写着三条——“不要信注释”、“不要信命名”、“不要信三个月前的交接文档”。字迹潦草，但最后一笔钩得特别重。我把那张纸夹进《Kubernetes 网络详解》扉页里，书皮已经卷边了。

　　下一步？先把所有 Service 的 externalTrafficPolicy 改成 Local。不是为性能，是为让每个人亲眼看看，自己的服务到底有没有真正在本节点上跑。这事下周干。如果周四前没收到安全组审批邮件，我就先改测试环境，哪怕它只是个 demo 集群。毕竟，优胜劣汰这事儿，总得有人先站出来当那个“劣”的对照组——至于谁，暂时还没定。我看一眼屏幕右下角时间：差三分钟下班。风扇还在呼——嗒、呼——嗒。

（编辑：我爱制作网_池州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!