VIP20

本课程属于：032-云原生成本优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium数据面资源消耗与资源画像的联合优化

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium数据面概述 · 资源消耗与资源画像联合优化的意义 · 课程目标与学习路径

课程导论Cilium

Cilium架构基础

Cilium组件（Agent · Operator · CNI

Cilium架构基础

eBPF内核基础

eBPF程序类型（XDP · TC · Socket）

eBPF内核基础

Cilium数据面核心

eBPF Map（Policy Ma… · CT Map · Endpoint Map）

Cilium数据面核心

网络策略与资源消耗

L3/L4/L7策略的eBPF实现 · 策略规则数量对CPU指令数及内存的影…

网络策略资源消耗

负载均衡（Maglev/DSR）

Maglev一致性哈希表 · DSR模式 · Backend数量对内存与CPU的消…

Maglev/DSR负载均衡

加密与隧道（IPsec/WireGuard）

加密隧道开销 · IPsec SA数量与CPU负载 · WireGuard vs IPsec…

IPsec/WireGu…加密

Hubble与可观测性开销

Hubble流导出 · Metrics采集 · Prometheus指标对Agent…

Hubble可观测性开销

资源画像基础概念

资源画像的定义 · 稳态资源 vs 峰值资源 · 资源利用率与饱和度指标

资源画像基础概念资源画像的定义

Cilium Agent资源画像

Agent进程的CPU/Memory… · gRPC与Kubernetes AP…

Cilium Operator资源画像

Operator的Leader选举 · CRD Watch · GC回收对集群规模的影响

eBPF程序资源画像

XDP/TC程序的指令数 · Map访问延迟 · per-CPU数据结构对内存分布的影…

eBPF程序资源画像

CNI与IPAM资源消耗

IPAM分配/释放频率 · CNI调用延迟 · 本地Node与ClusterScop…

Kubernetes Pod密度与资源缩放

单节点Pod数量对CT Map/Po…

Service与Endpoint规模影响

Service数量 · Endpoint数量对Maglev表 · LB Map

ServiceEndpoint

资源消耗基准测试方法

使用bpftool · perf · pprof

资源消耗基准测试…bpftool

资源画像建模

建立CPU/内存与策略数 · Service数 · Pod数的回归模型

资源画像建模CPU

联合优化策略概述

资源画像驱动配置调优 · 动态Map大小调整 · 自适应负载均衡参数

联合优化策略概述资源画像驱动配置…

eBPF Map动态调整

基于资源画像动态调整CT Map/P… · 避免OOM

策略与Service聚合优化

CIDR聚合 · Service合并 · 减少冗余Policy规则以降低Map…

负载均衡参数调优

Maglev表大小（Prime） · Backend权重 · 连接跟踪超时时间对内存的权衡

负载均衡参数调优Maglev

Hubble采样率与流导出优化

基于资源画像动态调整Hubble流采… · 降低Agent CPU开销

Hubble采样率

加密隧道参数优化

IPsec SA生命周期 · WireGuard Peer数量 · 加密算法选择对CPU的权衡

加密隧道参数优化IPsec

Node与Cluster资源规划

基于资源画像公式计算不同规模集群的C…

自动扩缩容与资源画像联动

结合VPA/HPA与Cilium资源… · 实现Agent/Operator的自…

自动扩缩容资源画像联动

实战案例一

小型集群（<50 Node）的资源画…

实战案例一Node

实战案例二

中型集群（50-200 Node）的…

实战案例二Node

实战案例三

大型集群（>200 Node）的加密…

实战案例三Node

监控与告警体系

基于资源画像设置Cilium Age… · 构建SLO看板

监控告警体系

课程总结与未来展望

Cilium数据面资源优化的最佳实践… · eBPF与资源画像技术的发展趋势

课程总结未来展望