- Ingress 处理流量从公网到集群，Egress 处理流量从集群到公网
- Ingress 在 k8s 中是一个逻辑概念，Nginx 是 Ingres 的一种实现选择
- Ingress Controller 是会根据 k8s 的相关逻辑概念，控制具体实现的配置
注意 k8s 和 nginx 各自维护了一个 controller ，参考 https://github.com/j2gg0s/j2gg0s/blob/main/_posts/2022-11-15-nginx_%E6%98%93%E6%B7%B7%E6%B7%86%E7%9A%84%E6%9C%AF%E8%AF%AD.md
- Ingress 前面一半还会有一层 SLB ，我们一般在 SLB 处理证书

- iptables 是基于 netfilter 实现的，是对 netfilter 暴露的 hook 的使用
- iptables 的 chain(PREROUTING/INPUT/FORWARD/OUTPUT/POSTROUTING) 对应 netfilter 的五个钩子
- iptables 的 table 对应不同的功能，比如 nat 是改写目的地/来源地，filter 是用来过滤的
- 从结构上来看 table 由 chain 组成，chain 由 rule 组成，rule 由 match 和 target 组成

Link: https://arthurchiao.art/blog/deep-dive-into-iptables-and-netfilter-arch-zh/#3-iptables-%E8%A1%A8%E5%92%8C%E9%93%BEtables-and-chains
Link: https://github.com/j2gg0s/j2gg0s/blob/main/_posts/wips-k8s%20network%3A%20kube-proxy%20%E5%92%8C%20flannel.md#iptables-%E5%9B%9E%E9%A1%BE

当然我觉得这事还是需要 google 来结果，基础好的，直接看 wiki 和 manpage ，
基础薄的看别人的 blog

LLM 大部分都是回答一些看上去对或者不对的内容。

搜 MemoryModel ，类似 https://go.dev/ref/mem
Java Memory Model 做为入门读物最佳

@FabricPath ROI 很关键，人力有限

好像不高，我接触到的

@tool2d 党国的技术可能就是用握手的第一个包来决定是否 ban 的，我们的网站不小心上了反诈后就是 TLS 直接跪，但是 IP&HTTP 可行

@julyclyde
1. 本身你就可以基于 SNI 来配置路由规则
2. Istio 的多集群方案中，跨网络&跨集群的请求是由 Ingress 基于 SNI 来做路由的 https://istio.io/latest/docs/setup/install/multicluster/multi-primary_multi-network/

对象存储是针对对象的，这个对象可大可小，支持一些 well-knonw 的格式，比如 jpg/png/json 之类的；
文件存储针对文件，一般兼容/复用文件存储的一大堆 API
块在 Linux 系统是比文件更小的一个单位，也有一堆已有的 API

梦里啥都有，何必给自己找麻烦呢

好像从 v2 骗了波流量，难得啊

饿了么之前搞主备，小问题不用切，大问题不敢切。
后来还是从头开始搞多活，这才是正道，我个人觉得。


相比 18 年，Mesh 流行了这么多年后，很多事情其实简单了非常多；或者说现有解决方案也出现了
https://github.com/j2gg0s/j2gg0s/blob/main/_posts/2023-10-27-k8s%3A%20%E5%A4%9A%E9%9B%86%E7%BE%A4%E7%9B%B8%E5%85%B3%E6%A6%82%E5%BF%B5.md

@chittypaopao xDS yyds

Kong 的 Mesh 方案里面 sidecar 也用 Envoy 吗？
做 Gateway 的时候，Envoy 和 Nginx/OpenResty 的 benchmark 有现成的吗？

偷懒纯问了

@GopherDaily 可能是全球份额和中国份额之类的

@zhuangku556 它下面的数据就和上面的对不上，这是 GPT 的普遍问题
需要你自己来区分正确和真假

@nightwitch 6

你菜

- Mesh 本身并没有特别厉害的技术，Istio 更是只是一个控制板，你不如吹 Envoy
- 国内主要好像是 支付宝，字节和网易一部分在用？
- ops/sre/infra 的人员用过了就回不去了，反正我是不想一次次推 SDK 升级，也不想再兼容十几个版本的 SDK 了