#networking

• Kubernetes NetworkPolicy – default deny và allow theo label
  how-to Dùng khi cần cô lập namespace bằng NetworkPolicy, chặn mặc định rồi mở theo label Pod/namespace, kèm egress DNS để Pod vẫn phân giải tên.
• An toàn khi cho AI agent thao tác trên mạng thật
  concept Lộ trình và các lớp bảo vệ (read-only trước, dry-run, approval gate, commit confirmed, audit log, giới hạn blast radius) trước khi cho agent đẩy cấu hình lên router production.
• Linux network – lệnh iproute2, ss, nmcli, resolvectl
  cheatsheet Tra nhanh lệnh xem và sửa tạm IP, route, link, ARP/NDP, socket và DNS trên Linux hiện đại.
• Policy routing và VRF trên Linux – ip rule, nhiều routing table
  how-to Dùng khi máy có nhiều uplink/ISP cần trả lời đúng cổng theo source IP, hoặc cần tách mạng management bằng VRF trên Linux.
• Giả lập delay, loss, băng thông bằng tc netem và tbf
  how-to Dùng khi cần thử app/automation trong điều kiện mạng xấu (WAN chậm, mất gói, băng thông thấp) ngay trên một máy Linux, và gỡ bỏ sạch sau khi thử.
• Kiểm tra mạng – iperf3, mtr, ping MTU, nc, curl timing
  cheatsheet Tra nhanh lệnh đo băng thông, loss theo hop, kiểm tra MTU, port mở và thời gian từng pha của một request HTTP.