VIP20

本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium网络策略安全准入评审与数据传输优化

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium基础入门

Cilium项目背景 · 核心概念（eBPF · Identity

Cilium基础入门

Cilium安装与部署

使用Helm在K8s集群中安装Cil… · 配置CNI · 验证部署状态

Cilium网络策略模型

L3/L4/L7网络策略概述 · 基于Identity的安全模型 · 与传统NetworkPolicy的对…

Cilium网络策略模型

编写第一个CiliumNetworkPolicy

基于Pod Selector的L3/… · 允许特定端口通信

CiliumNetwor…编写第一个

基于标签的精细化准入

使用Kubernetes标签和Cil…

基于标签的精细化…Kubernetes

L7 HTTP策略与API保护

使用CiliumNetworkPol… · 路径 · Header

DNS策略与出口流量控制

基于FQDN的DNS策略 · 允许/禁止特定域名出口 · 防止数据外泄

ClusterMesh与跨集群策略

多集群互联原理 · 跨集群服务发现 · 全局网络策略准入

ClusterMesh跨集群策略

安全准入评审方法论

策略最小权限原则 · 白名单与黑名单策略 · 策略冲突与覆盖分析

安全准入评审方法…策略最小权限原则

策略审计与可视化

使用Hubble UI实时监控流量 · 策略命中与拒绝日志分析

策略审计可视化

策略合规性检查

基于CIS Benchmark的Ci… · 自动化策略扫描工具

策略合规性检查CIS

零信任网络架构

Cilium在零信任模型中的角色 · mTLS集成 · 服务间身份认证

零信任网络架构Cilium

加密传输与WireGuard

Cilium WireGuard透明… · 节点间加密隧道配置 · 性能开销分析

WireGuard加密传输

带宽管理与QoS

使用Cilium Bandwidth… · 保障关键业务流量

QoS带宽管理

负载均衡优化

Cilium Maglev一致性哈希 · DSR模式 · XDP加速

负载均衡优化Cilium

eBPF加速数据路径

绕过iptables · eBPF直接转发 · 降低延迟与CPU开销

eBPF加速数据路径

KubeProxy替代方案

使用Cilium替代kube-pro… · Service实现原理 · 性能对比

KubeProxy替代方案

网络策略性能基准测试

使用工具（如netperf · wrk）测试策略对吞吐量和延迟的影响

网络策略性能基准…netperf

大规模集群策略管理

策略分层 · 命名空间隔离 · 使用CiliumClusterwid…

大规模集群策略管…策略分层

策略即代码（Policy as Code）

使用GitOps管理Cilium策略 · CI/CD集成 · 自动化测试

故障排查与调试

使用cilium monitor · hubble observe · 抓包分析策略阻断原因

故障排查调试

Hubble与可观测性

Hubble架构 · 流量指标导出到Prometheus · Grafana仪表盘构建

Hubble可观测性

服务网格集成

Cilium与Istio/Linke… · Sidecarless服务网格概念

服务网格集成Cilium

安全准入评审案例

电商平台微服务策略设计 · 支付服务严格隔离 · 日志审计

安全准入评审案例电商平台微服务策…

数据传输优化案例

视频流媒体服务QoS保障 · CDN回源流量优化 · 减少跨AZ延迟

数据传输优化案例QoS

Cilium与eBPF安全

防止eBPF程序滥用 · Capability限制 · Seccomp配置

策略回滚与版本控制

Cilium策略版本管理 · 回滚流程 · 变更影响评估

策略回滚版本控制

高级网络策略

基于CIDR的入站/出站策略 · Deny All默认策略 · 异常流量检测

高级网络策略CIDR

Cilium与云原生安全生态

与Falco · Tetragon · OPA Gatekeeper的集成

Cilium云原生安全生态

课程总结与最佳实践

Cilium生产部署清单 · 常见陷阱 · 未来趋势（eBPF与网络）

课程总结最佳实践