VIP20

本课程属于：006-IDP自助门户蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IDP自助门户蓝图：Cilium网络策略故障排查工程案例

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium与eBPF基础

Cilium架构概述 · eBPF工作原理 · Cilium在Kubernetes中…

Cilium安装与部署

使用Helm部署Cilium · 配置kube-proxy替代模式 · 验证Cilium Agent状态

CiliumNetworkPolicy核心概念

策略作用域（Ingress/Egre… · 标签选择器机制 · 策略优先级与默认拒绝

CiliumNetwor…核心概念

编写第一条CiliumNetworkPolicy

基于Pod标签的Ingress规则 · 端口与协议匹配 · 策略生效验证

CiliumNetwor…编写第一条

Egress策略与DNS解析

控制Pod对外访问 · FQDN策略规则 · DNS策略常见陷阱

Layer 7 HTTP策略

HTTP方法/路径过滤 · Header匹配 · gRPC协议支持

Layer 7 Kafka策略

Protobuf schema验证 · Topic级别访问控制 · Kafka ACL与Cilium集成

ClusterMesh与跨集群策略

多集群服务发现 · 跨集群策略同步 · 故障转移场景

ClusterMesh跨集群策略

Hubble可观测性

Hubble UI与CLI · 流量日志分析 · 策略命中与拒绝事件监控

Hubble可观测性

Hubble Metrics与告警

Prometheus指标暴露 · 关键告警规则（策略拒绝率 · DNS失败率）

CiliumEndpoint与Identity

Endpoint状态解析 · Security Identity分… · Identity泄漏排查

CiliumEndpoi…Identity

策略模拟与Dry-Run

CiliumPolicyValida… · Dry-Run模式使用 · 策略冲突检测

Dry-Run策略模拟

常见故障场景1

Pod无法互相通信——标签选择器不匹…

常见故障场景1Pod

常见故障场景2

DNS解析失败——FQDN策略未覆盖…

常见故障场景2DNS

常见故障场景3

HTTP请求被拒绝——Layer 7…

常见故障场景3HTTP

常见故障场景4

Kafka生产/消费失败——Sche…

常见故障场景4Kafka

常见故障场景5

跨集群服务访问超时——Cluster…

常见故障场景5Cluster

常见故障场景6

策略更新后流量中断——Identit…

常见故障场景6Identit

CiliumAgent日志分析

关键日志级别 · 常见错误码（如BPF程序加载失败） · 日志聚合工具

CiliumAgent日志分析

CiliumMonitor与Packet Capture

使用cilium monitor实时… · tcpdump与Cilium集成 · 抓包文件分析

CiliumMonito…Packet

Cilium与Service Mesh集成

与Istio/Envoy共存策略 · Sidecar与Cilium策略优先… · mTLS流量排查

CiliumNetworkPolicy性能调优

策略数量对转发延迟的影响 · Map大小调整 · CPU亲和性设置

CiliumNetwor…性能调优

Cilium升级与回滚

版本兼容性矩阵 · 升级前策略备份 · 回滚后策略恢复验证

Cilium安全审计

策略合规性检查 · 最小权限原则实施 · 审计日志导出

Cilium安全审计

Cilium与网络插件共存

与Calico/Flannel混合部… · 路由冲突解决 · CNI链配置

Cilium网络插件共存

Cilium故障注入测试

使用chaos-mesh模拟网络延迟… · 策略容错性验证

Cilium故障注入测试

Cilium大规模集群实践

Endpoint数量超过10k时的策… · Hubble资源消耗优化

Cilium大规模集群实践

Cilium策略即代码（GitOps）

使用Flux/ArgoCD管理Cil… · 策略版本控制与回滚

Cilium社区工具与生态

Cilium CLI插件 · Kubectl插件 · Cilium与Tetragon联动

Cilium社区工具

综合故障排查实战

端到端案例——从用户报障到根因定位的…

综合故障排查实战端到端案例