11 Jun 2023
5 分钟阅读
Cilium 如何处理 L7 流量
还记得在 使用 Cilium 增强 Kubernetes 网络安全 示例中，我们通过设置网络策略限制钛战机 tiefighter 访问死星 deathstar 的 /v1/exhaust-port 端点， …
Cilium
20 May 2023
5 分钟阅读
深入探索 Cilium 的工作机制
这篇之前写 Kubernetes 网络学习之 Cilium 与 eBPF 记录的内容，隔了几个月终于想起把笔记完成，作为探索 Cilium 工作原理的入门，也还是 Cilium 冰山一角，像是高级的网络策略、网络加密、BGP 网络、服务网格 …
11 Jan 2023
7 分钟阅读
Kubernetes 网络学习之 Cilium 与 EBPF
这是 Kubernetes 网络学习的第五篇笔记，也是之前计划中的最后一篇。 深入探索 Kubernetes 网络模型和网络通信 认识一下容器网络接口 CNI 源码分析：从 kubelet、容器运行时看 CNI 的使用 从 Flannel …
13 Feb 2022
4 分钟阅读
使用 Cilium 增强 Kubernetes 网络安全
TL;DR 在本篇，我们分别使用了 Kubernetes 原生的网络策略和 Cilium 的网络策略实现了 Pod 网络层面的隔离。不同的是，前者只提供了基于 L3/4 的网络策略；后者支持 L3/4、L7 的网络策略。 通过网络策略来提升 …
张晓辉
英文名 Addo。 Flomesh 高级云原生架构师、布道师。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，云原生社区管委会成员，公众号“云原生指北”作者，微软 Azure MVP。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务 …
进一步了解