网易数帆对 CIlium 容器网络的探索和实践
2019 年网易轻舟使用 sockmap+sk redirect 来优化轻舟 Service Mesh 的延迟,2020 年开始,我们逐步对 eBPF Service、Cilium NetworkPolicy,Cilium 容器网络进行实践,到 2021 年中旬,网易轻舟对外部客户提供了 Cilium 整体解决方案。
本文会深入介绍 Cilium,并澄清一些认知误区,然后给出网易数帆轻舟云原生团队是如何使用 Cilium 的。目前国内这方面深入解析材料较少,如果您也正在探究,希望这篇文章能给您带来帮助。

相关推荐
kubernetes 使用cilium 网络插件 替换kube-proxy
Cilium利用eBPF的强大能力,在内核级别执行网络策略,实现高效的网络流量路由和过滤,同时提供服务发现、负载均衡、安全性和可观测性。
cilium:基于eBPF的网络,安全性和可观察性
Cilium的核心目标是提供低延迟、高性能的网络连接,同时强化容器之间的安全性,并提供丰富的网络和安全策略。
cilium.tgz
《Cilium:下一代容器网络与安全解决方案》在当今的云计算环境中,容器技术已经成为了应用部署的标准形式,而Cilium则是一个创新的开源项目,致力于为容器提供高效、安全的网络和负载均衡解决方案。
Cilium的网络加速秘诀.7z
对于追求高性能和高安全性的云原生应用来说,Cilium是一个值得考虑的网络解决方案。深入学习和掌握Cilium,无疑将有助于提升我们在容器网络领域的专业技能。
cilium-charm:用于Canonical Charmed Kubernetes的cilium魅力的原型
Cilium是一个开源的网络和安全解决方案,它利用了Linux内核的BPF(Berkeley Packet Filter)技术,为容器化工作负载提供了高性能的网络和细粒度的安全性。


