Cilium

不止于网络：从 Cilium 2025年度报告，洞察云原生基础设施的六大演进

Cilium 项目始于 2015 年 12 月 16 日的第一次提交，已从一个实验性的 IPv6 容器网络项目成长为云原生世界的 CNI（容器网络接口）的事实标准。也正值 Cilium 的十周年，社区发布了《Cilium 2025 年度报 …

上周在 KubeCon China 2024 大会上，我和社区伙伴们作为志愿者在 Cilium 项目展台与用户交流。有位用户询问 Cilium 是否能与 vCluster 集成，当时未能给出明确答复，特地回来后进行了测试。答案是： …

还记得在使用 Cilium 增强 Kubernetes 网络安全示例中，我们通过设置网络策略限制钛战机 tiefighter 访问死星 deathstar 的 /v1/exhaust-port 端点， …

这篇之前写 Kubernetes 网络学习之 Cilium 与 eBPF 记录的内容，隔了几个月终于想起把笔记完成，作为探索 Cilium 工作原理的入门，也还是 Cilium 冰山一角，像是高级的网络策略、网络加密、BGP 网络、服务网格 …

这是 Kubernetes 网络学习的第五篇笔记，也是之前计划中的最后一篇。深入探索 Kubernetes 网络模型和网络通信认识一下容器网络接口 CNI 源码分析：从 kubelet、容器运行时看 CNI 的使用从 Flannel …

TL;DR 在本篇，我们分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。通过网络策略来提升 …