VIP20
本课程属于：019-集群升级治理租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium CNI升级通信链路与策略兼容验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Cilium CNI升级背景 · 租户隔离蓝图概念 · 通信机制验证的重要性
课程导论Cilium
02
Cilium架构回顾
Cilium Agent · Cilium Operator · eBPF数据路径
Cilium架构回顾
03
租户隔离蓝图设计
基于CiliumNetworkPol… · 租户标识（Label/Service…
租户隔离蓝图设计CiliumNetwor…
04
升级前环境准备
Kubernetes集群版本确认 · Cilium当前版本检查 · etcd/CRI兼容性验证
升级前环境准备Kubernetes
05
Cilium升级策略选择
原地升级（In-Place） · 滚动升级（Rolling） · 蓝绿升级（Blue-Green）对比
Cilium升级策略选择
06
Helm Chart升级参数详解
rollOutCiliumPods · updateStrategy · preflight
HelmChart
07
预检（Preflight）机制
Cilium Preflight D… · 验证现有策略兼容性 · 检查eBPF特性
Preflight预检
08
升级执行步骤
备份现有配置 · 执行Helm upgrade · 监控Pod滚动状态
升级执行步骤备份现有配置
09
升级后CiliumAgent状态验证
Pod状态 · Endpoint状态 · Identity状态
CiliumAgent升级后
10
Hubble数据流验证
通过hubble observe观察… · 确认无丢包
Hubble数据流验证
11
租户隔离策略基础验证
同租户Pod互通 · 跨租户Pod隔离 · 默认Deny规则生效性
租户隔离策略基础…Pod
12
基于CIDR的租户隔离验证
外部流量访问控制 · Egress CIDR白名单 · 升级后CIDR规则一致性
CIDR基于
13
基于DNS的租户隔离验证
FQDN策略在升级后是否继续生效 · DNS解析缓存影响
DNS基于
14
基于Layer 7 HTTP方法的隔离验证
HTTP方法（GET/POST）过滤 · 升级后L7策略完整性
LayerHTTP
15
基于Kubernetes ServiceAccount的隔离验证
不同SA之间的通信限制 · 升级后SA绑定关系
KubernetesServiceAccou…
16
基于Namespace的租户隔离验证
跨Namespace流量控制 · 升级后Namespace标签继承
Namespace基于
17
基于ClusterMesh的跨集群租户隔离验证
多集群场景下升级对Global Se…
ClusterMesh基于
18
升级期间临时策略失效场景模拟
模拟Agent重启 · 策略缓存丢失 · 连接中断恢复
升级期间临时策略…Agent
19
CiliumEndpoint与Identity迁移验证
升级过程中Endpoint重建 · Identity重新分配 · 无状态丢失
CiliumEndpoi…Identity
20
eBPF Map持久化验证
升级后eBPF Map是否保留 · 连接跟踪（Conntrack）状态保…
eBPFMap
21
网络策略审计日志验证
通过Hubble Audit模式记录…
网络策略审计日志…Hubble
22
性能基准对比测试
升级前后延迟（Latency） · 吞吐量（Throughput） · CPU/Memory开销
性能基准对比测试Latency
23
回滚方案设计
Helm rollback操作 · 手动恢复旧版本Cilium · 策略兼容性回退
回滚方案设计Helm
24
回滚后租户隔离验证
回滚后策略是否自动恢复 · Identity冲突处理
回滚后租户隔离验…回滚后策略是否自…
25
大规模集群升级压力测试
1000+节点场景下升级对租户隔离的… · 控制面稳定性
大规模集群升级压…1000+节点场…
26
升级过程中故障注入测试
模拟etcd故障 · 节点宕机 · CNI插件不可用
升级过程故障注入测试
27
CiliumNetworkPolicy与CiliumClusterwideNet
升级后作用域一致性
CiliumNetwor…CiliumCluste…
28
基于Kubernetes NetworkPolicy的兼容性验证
原生NetworkPolicy在Ci…
KubernetesNetworkPolic…
29
自动化验证脚本设计
使用Cilium CLI · kubectl · Hubble API编写自动化测试套…
自动化验证脚本设…Cilium
30
课程总结与最佳实践
升级检查清单 · 常见问题排错 · 生产环境升级建议
课程总结最佳实践