VIP20

本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium网络策略压测与准入容量基线校准

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium在云原生网络中的核心价值 · 压测驱动运维的必要性 · 课程整体架构与学习目标

课程导论Cilium

Cilium架构深度解析

Cilium Agent · Operator · CNI插件

Cilium架构深度解析

Cilium网络策略基础

Identity概念 · Endpoint选择器 · L3/L4网络策略规则编写与生效原理

Cilium网络策略基础

Cilium L7 HTTP策略

HTTP方法 · 路径 · Header匹配规则

Cilium DNS策略

基于FQDN的域名访问控制 · DNS缓存与TTL策略 · 外部服务访问安全

Cilium ClusterMesh

多集群网络互联架构 · Service Export/Imp… · 跨集群流量路由策略

CiliumClusterMesh

Cilium Service Mesh集成

与Envoy/Istio的集成模式 · Sidecar vs Sidecar… · L7流量管理

Cilium可观测性

Hubble UI · Hubble CLI · Flow日志

Cilium可观测性

Cilium压测基础

压测目标定义 · 关键性能指标（PPS · 带宽

Cilium压测基础

Cilium压测环境搭建

Kubernete集群部署 · Cilium安装配置 · 压测客户端与服务端部署

Cilium压测环境搭建

Cilium数据面性能压测

eBPF转发延迟 · 吞吐量 · CPU消耗

Cilium数据面性能压测

Cilium策略性能压测

不同策略数量下的转发性能衰减 · 策略匹配延迟 · 规则数量与CPU关联性

Cilium策略性能压测

Cilium加密隧道压测

WireGuard/IPsec隧道吞… · 加密开销 · 延迟影响

Cilium加密隧道压测

Cilium ClusterMesh压测

跨集群流量延迟 · 带宽瓶颈 · 控制面同步延迟

CiliumClusterMesh

Cilium Hubble压测

Flow日志采集对数据面性能的影响 · Hubble Relay吞吐量 · 存储IO压力

压测数据采集与存储

Prometheus指标采集 · Grafana仪表盘设计 · 压测结果持久化（InfluxDB/E…

压测数据采集存储

压测数据分析方法

百分位延迟分析 · 吞吐量趋势 · 资源利用率热力图

压测数据分析方法百分位延迟分析

准入策略评审流程

策略变更请求 · 安全影响评估 · 性能影响评估

准入策略评审流程策略变更请求

数据驱动的策略评审

基于压测基线自动生成策略性能影响报告 · 策略复杂度评分 · 推荐策略优化建议

数据驱动的策略评…基于压测基线自动…

容量基线定义

容量基线概念 · 关键指标基线（P99延迟 · 最大吞吐

容量基线定义容量基线概念

容量基线校准方法

周期性压测 · 基线漂移检测 · 回归测试

容量基线校准方法周期性压测

Cilium版本升级压测

升级前后性能对比 · eBPF特性变化影响 · 回滚兼容性测试

Cilium版本升级压测

Cilium配置变更压测

策略引擎模式（Iptables/eB… · 隧道模式（VXLAN/Geneve） · DSR模式切换

Cilium配置变更压测

大规模集群压测

节点数扩展（100-1000节点） · Pod密度增加 · Service数量增长对Cilium…

大规模集群压测节点数扩展

Cilium故障场景压测

Agent重启 · Node故障 · Control Plane故障

Cilium故障场景压测

自动化压测流水线

CI/CD集成 · GitOps触发压测 · 压测结果自动比对

自动化压测流水线CI/CD

Cilium安全加固压测

基于CIS基准的eBPF安全审计 · 最小权限策略验证 · 运行时安全监控（Tetragon集成…

Cilium安全加固压测

Cilium与Service Mesh共存压测

Istio+Cilium双重策略叠加… · Sidecar资源开销 · 流量路径优化

容量基线校准报告生成

报告模板设计 · 关键指标可视化 · 趋势预测

容量基线校准报告…报告模板设计

课程总结与最佳实践

Cilium运维SOP · 压测驱动运维文化 · 持续校准机制

课程总结最佳实践