1. Pod 内不准 如果不是 host 网络，则可能有容器网络组件的开销。 2. tcp 模式 mtr --tcp -P 80 1.1.1.1。 尝试发送 SYN 包，但是也会像 ping/traceroute 那样在 IP 报文上从 TTL=1 开始发送。所以还是会收到 ICMP deadline exceeded。 这样的后果是，最后一跳的 …

1. 涉及到的虚拟网络设备 bridge：网桥，可以理解为交换机。不同于传统的二层硬件交换机，bridge 可以配置 IP、具有三层能力，可作为端点 、网关。 veth：虚拟以太网设备，总是成对创建（故也称为 veth pair），可以理解为虚拟的网线。是以太网设备形式的数据管道，从一端发送的数据会立刻出现在另一端，支持跨 namespace 。作…

1. 术语 cgroup : A cgroup is a collection of processes that are bound to a set of limits or parameters defined via the cgroup filesystem. subsystem: 用于限制 cgroup 中进程的资源和行为，例如控制 C…