VIP20

本课程属于：014-多租户隔离集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kubernetes多租户隔离集群Cilium网络调优实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导学与实验环境准备

多租户隔离与Cilium网络调优的重… · 课程目标 · 实验环境（K8s集群+ Cilium…

课程导学实验环境准备

Kubernetes多租户基础概念

Namespace隔离 · RBAC · NetworkPolicy

Kubernetes多租户基础概念

Cilium架构与核心组件解析

Cilium Agent · Operator · CNI插件

Cilium安装与基础配置

使用Helm安装Cilium · 配置kube-proxy替代 · 启用eBPF主机路由

CiliumNetworkPolicy基础

CiliumNetworkPolic… · 策略层级 · 默认拒绝规则

CiliumNetwor…CiliumNe…

多租户隔离策略实战（一）

基于Namespace的租户隔离 · 使用CiliumNetworkPol…

多租户隔离策略实…Namespace

多租户隔离策略实战（二）

基于标签的租户隔离 · 允许特定租户间通信（如Dev与Ops…

多租户隔离策略实…基于标签的租户隔…

多租户隔离策略实战（三）

基于CIDR的租户隔离 · 控制租户对外部服务的访问

多租户隔离策略实…CIDR

CiliumClusterwideNetworkPolicy

全局策略定义 · 跨Namespace策略管理 · 集群级默认拒绝

CiliumCluste…全局策略定义

租户网络流量加密

使用Cilium WireGuard… · 租户间加密 · 性能影响评估

租户网络流量加密Cilium

Cilium Service Mesh基础

L7策略 · HTTP/gRPC协议感知 · 基于身份的安全策略

多租户场景下的Service Mesh策略

为不同租户配置不同的L7策略 · 流量镜像与审计

Cilium DNS策略

基于FQDN的访问控制 · 防止DNS劫持 · 租户DNS隔离

Hubble可观测性入门

Hubble架构 · 安装Hubble UI · 查看流量与策略命中日志

Hubble可观测性入门

多租户可观测性

为不同租户配置Hubble监控范围 · 租户级流量可视化 · 告警配置

多租户可观测性Hubble

Cilium网络性能调优基础

eBPF加速 · MTU调整 · Ring Buffer大小

Cilium网络性能调优基础

eBPF主机路由与kube-proxy替代

性能对比 · 配置方法 · 常见问题排查

Cilium带宽管理

Bandwidth Manager · EDT（Earliest Depar… · 租户带宽限制

Cilium带宽管理

Cilium负载均衡优化

Maglev一致性哈希 · DSR（Direct Server… · XDP加速

Cilium负载均衡优化

多租户场景下的网络QoS

使用Cilium进行租户级带宽保证与… · 优先级队列

QoS多租户场景下的网…

Cilium大规模集群调优

NodePort性能优化 · 连接跟踪（Conntrack）优化 · eBPF Map大小调整

Cilium大规模集群调优

Cilium与Calico对比

架构差异 · 性能对比 · 多租户场景适用性分析

Cilium故障排查实战

常见网络故障（DNS解析失败 · 策略不生效 · 性能下降）排查流程

Cilium故障排查实战

Cilium监控与告警

Prometheus指标集成 · Grafana仪表盘 · 关键告警规则（策略冲突

多租户集群安全加固

Cilium + OPA/Gatek… · 策略即代码 · 合规性检查

多租户集群安全加…Cilium

Cilium升级与回滚

版本升级策略 · 滚动升级步骤 · 回滚方案

Cilium高级网络模式

Overlay（VXLAN/Gene… · 性能权衡

Cilium高级网络模式

Cilium与外部网络集成

BGP路由发布（Cilium BGP… · 与现有网络设备对接

Cilium外部网络集成

金融级多租户集群网络设计：隔离要求 · 合规要求 · 性能SLA

实战案例金融级多租户集群…

课程总结与最佳实践

多租户Cilium网络调优Check… · 常见陷阱 · 未来趋势（Cilium Mesh

课程总结最佳实践