VIP20
本课程属于：006-IDP自助门户蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IDP自助门户蓝图：Cilium网络策略调试与验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Cilium与eBPF基础
Cilium项目背景 · eBPF技术原理 · Cilium在Kubernetes中…
CiliumeBPF
02
Cilium架构概览
Cilium Agent · Cilium Operator · Cilium CNI插件
Cilium架构概览
03
Cilium安装与部署
使用Helm安装Cilium · 配置kube-proxy替代 · 验证集群状态
Cilium安装
04
CiliumEndpoint与Identity
CiliumEndpoint资源定义 · 基于标签的安全身份机制
CiliumEndpoi…Identity
05
网络策略基础概念
CiliumNetworkPolic…
网络策略基础概念CiliumNetwor…
06
编写第一条CiliumNetworkPolicy
基于PodSelector的入站与出…
CiliumNetwor…编写第一条
07
基于标签的精细化策略
使用matchLabels与matc…
基于标签的精细化…matchLabels
08
基于CIDR的对外访问策略
允许/拒绝特定外部IP段的流量
CIDR基于
09
基于DNS的出口策略
通过toFQDN规则控制域名访问
DNS基于
10
基于Service的访问控制
使用toServices规则限制到特…
Service基于
11
L7 HTTP策略
使用CiliumNetworkPol… · 路径与Header
L7HTTP
12
L7 gRPC策略
基于gRPC服务名与方法的细粒度访问…
L7gRPC
13
L7 Kafka策略
对Kafka Topic与Consu…
L7Kafka
14
L7 API策略综合实战
同时控制HTTP · gRPC与Kafka的混合场景
L7API
15
策略默认拒绝模式
理解deny-all策略与显式允许的…
策略默认拒绝模式deny-all
16
策略优先级与冲突解决
规则排序 · 第一条匹配原则与策略覆盖
策略优先级冲突解决
17
Hubble概述与安装
Hubble Relay · Hubble UI · Hubble CLI的部署与配置
Hubble安装
18
使用Hubble CLI实时监控流量
hubble observe命令详解…
HubbleCLI
19
Hubble UI可视化策略
通过图形界面查看流量流向与策略命中情…
HubbleUI
20
基于Hubble的策略调试
使用hubble observe -…
Hubble基于
21
CiliumMonitor与可观测性
配置CiliumMonitor规则捕…
CiliumMonito…可观测性
22
使用cilium connectivity test验证策略
内置测试套件的原理与执行
ciliumconnectivity
23
策略模拟与Dry-Run模式
在不生效的情况下预览策略影响
Dry-Run策略模拟
24
常见策略错误排查
标签不匹配 · CIDR冲突 · 端口遗漏等典型问题
常见策略错误排查标签不匹配
25
ClusterMesh与跨集群策略
多集群场景下的策略同步与调试
ClusterMesh跨集群策略
26
Host Firewall与节点级策略
保护宿主机自身网络接口的Cilium…
HostFirewall
27
带宽管理与QoS策略
使用Cilium带宽管理器限制Pod…
QoS带宽管理
28
加密与认证
Cilium WireGuard透明…
加密认证
29
性能调优与最佳实践
eBPF map大小调整 · 策略数量优化 · 监控开销控制
性能调优最佳实践
30
综合实战
从零构建一个微服务安格 · 编写并调试完整策略集
综合实战从零构建一个微服…