容器网络的各种模式的比较 主要是flannel 、 calico 和 cilium中的几种模式 vxlan 和 ipip 网络模式 基于隧道，在任何网络环境下都可以正常工作 优势是对物理

cgroup简介 Linux cgroups 的全称是 Linux Control Group。它最主要的作用，就是限制一个进程组能够使用的资源上限，包括 CPU、内存、磁盘、网络带宽等等。 cg