VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Hubble在eBPF网络观测租户隔离蓝图的部署调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与蓝图总览
介绍Hubble在eBPF网络观测中… · 以及租户隔离蓝图的整体架构与目标
课程导论蓝图总览
02
eBPF基础回顾
eBPF程序类型 · eBPF Map · eBPF Hook点
eBPF基础回顾
03
Hubble架构深度解析
Hubble Server · Hubble Relay · Hubble UI
Hubble架构深度解析
04
Cilium与Hubble的集成部署
Cilium安装选项 · Hubble的启用方式 · Helm Chart参数详解
CiliumHubble
05
租户隔离概念与挑战
多租户场景下的网络隔离需求 · 传统方案局限 · eBPF带来的新可能
租户隔离概念挑战
06
基于CiliumNetworkPolicy的租户隔离
策略语法 · 标签选择器 · CIDR规则
CiliumNetwor…基于
07
Hubble观测租户流量
使用hubble observe命令… · 查看流日志 · 识别被阻断的流量
Hubble观测租户流量
08
Hubble Metrics与租户监控
Prometheus指标暴露 · 关键指标解读（转发/丢弃包数 · TCP握手延迟）
HubbleMetrics
09
Hubble UI可视化租户拓扑
Service Map · 依赖图 · 实时流量展示
HubbleUI
10
Hubble Relay高可用部署
Relay的负载均衡 · 故障转移 · gRPC连接池调优
HubbleRelay
11
Hubble Server资源调优
per-CPU buffer大小 · 事件丢失率控制 · CPU亲和性设置
HubbleServer
12
eBPF Map大小与租户规模
Map预分配策略 · 最大条目数调整 · 内存占用评估
eBPFMap
13
Hubble事件过滤与降噪
基于标签 · IP · 端口的过滤规则
Hubble事件过滤
14
Hubble数据持久化与审计
将流日志导出到Elasticsear… · 满足合规审计需求
Hubble数据持久化
15
租户隔离的端到端测试
使用curl · netperf模拟跨租户/同租户流量 · 验证策略生效与观测正确性
租户隔离的端到端…curl
16
Hubble与Kubernetes RBAC集成
ServiceAccount · ClusterRole绑定 · 限制不同租户对Hubble API的…
HubbleKubernetes
17
大规模集群下的Hubble性能基准
测试方法 · 关键指标（PPS · 事件处理延迟）
Hubble大规模集群下的
18
Hubble eBPF程序优化
BPF指令数精简 · 辅助函数选择 · 避免复杂循环
HubbleeBPF
19
Hubble与Cilium的版本兼容性
升级策略 · API变更 · 回滚方案
HubbleCilium
20
租户隔离蓝图的故障排查
常见问题（策略未生效 · 事件丢失 · UI无数据）的诊断步骤
租户隔离蓝图的故…常见问题
21
Hubble安全加固
TLS加密gRPC通信 · 证书管理 · 最小权限原则
Hubble安全加固
22
多集群Hubble Federation
跨集群流量观测 · 统一租户视图 · 全局策略管理
HubbleFederation
23
Hubble与Service Mesh集成
在Istio/Linkerd环境下使…
HubbleService
24
Hubble告警规则配置
基于Prometheus Alert… · 流量异常告警
Hubble告警规则配置
25
Hubble数据保留与滚动清理
配置TTL · 磁盘空间管理 · 避免历史数据堆积
Hubble数据保留
26
租户隔离蓝图的成本分析
eBPF开销 · 内存占用 · 网络带宽消耗的量化评估
租户隔离蓝图的成…eBPF
27
Hubble插件开发入门
编写自定义Hubble插件扩展观测能… · 例如租户流量报表
Hubble插件开发入门
28
实战案例
金融行业多租户合规场景
实战案例金融行业多租户合…
29
实战案例
SaaS平台租户隔离
实战案例SaaS
30
课程总结与最佳实践
回顾蓝图关键点 · 部署调优checklist · 未来演进方向（eBPF+Wasm等）
课程总结最佳实践