VIP20
本课程属于：033-容器网络运维镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium镜像拉取NetworkPolicy规则调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多集群镜像拉取故障的常见场景 · Cilium在其中的角色 · 课程目标与前置知识
课程导论多集群镜像拉取故…
02
Cilium基础回顾
Cilium架构 · eBPF原理 · Cilium Agent与Opera…
Cilium基础回顾
03
多集群网络模型
Cluster Mesh概念 · 跨集群Pod IP路由 · Global Service与End…
多集群网络模型Cluster
04
镜像拉取流程剖析
kubelet -> contain… · 网络路径与DNS解析关键点
镜像拉取流程剖析kubelet
05
Cilium NetworkPolicy基础
L3/L4/L7策略模型 · Identity机制 · Endpoint Selector与…
CiliumNetworkPolic…
06
策略对镜像拉取的潜在影响
策略误拦截DNS请求 · 策略阻断到Registry的443端… · 策略导致ICMP不可达
策略对镜像拉取的…影响
07
Hubble可观测性
Hubble架构 · 流量捕获与过滤 · Hubble UI与CLI基础使用
Hubble可观测性
08
使用Hubble诊断镜像拉取失败
抓取DNS查询与响应 · 观察TCP握手与TLS协商 · 定位策略丢弃事件
Hubble使用
09
Cilium监控指标
Prometheus指标暴露 · 关键指标解读（policy_drop · forward_count
Cilium监控指标
10
Grafana仪表盘
导入Cilium官方Dashboar… · 自定义镜像拉取故障看板 · 告警规则配置
Grafana仪表盘
11
多集群DNS架构
CoreDNS部署 · NodeLocal DNSCache · Cilium DNS代理（FQDN策…
DNS多集群
12
DNS策略故障排查
FQDN规则未命中 · DNS缓存过期 · 跨集群DNS解析超时案例
DNS策略故障排查
13
Cluster Mesh网络策略
跨集群的Identity同步 · Global NetworkPoli…
ClusterMesh
14
跨集群流量路径分析
源Pod -> Cilium隧道/V… · 策略检查点
跨集群流量路径分…Pod
15
镜像仓库跨集群访问
私有Registry暴露策略 · 跨集群ServiceEntry配置 · TLS证书透传问题
镜像仓库跨集群访…Registry
16
Cilium L7策略与镜像拉取
HTTP方法过滤 · Host头校验 · gRPC健康检查对拉取的影响
CiliumL7
17
策略模拟与审计
Cilium Policy Trac… · 模拟策略生效结果 · 审计日志分析
策略模拟审计
18
常见故障模式一
DNS解析失败——策略丢弃UDP 5… · FQDN规则未包含registry域…
常见故障模式一DNS
19
常见故障模式二
TCP连接超时——策略丢弃SYN包 · MTU问题导致分片丢失 · IPIP隧道封装开销
常见故障模式二TCP
20
常见故障模式三
TLS握手失败——策略拦截443端口 · 证书验证失败 · SNI不匹配
常见故障模式三TLS
21
常见故障模式四
镜像拉取超时——带宽限制策略 · QoS队列丢弃 · 并发连接数限制
常见故障模式四镜像拉取超时
22
Cilium NetworkPolicy优化实践
最小权限原则 · 使用FQDN代替CIDR · 合理使用命名空间隔离
CiliumNetworkPolic…
23
多集群策略同步
CiliumClusterwideN… · 使用Helm管理多集群策略 · GitOps流程
多集群策略同步CiliumCluste…
24
性能调优
eBPF Map大小调整 · 策略匹配优化 · Hubble事件采样率设置
性能调优eBPF
25
安全加固
禁止通配符FQDN · 限制出口到特定Registry · 启用TLS双向认证
安全加固FQDN
26
自动化排障脚本
基于Cilium CLI与Hubbl… · 日志聚合与告警
自动化排障脚本Cilium
27
案例实战一
单集群内镜像拉取被策略阻断——从Hu…
案例实战一Hu
28
案例实战二
跨集群镜像拉取因Cluster Me…
案例实战二Cluster
29
案例实战三
大规模集群镜像拉取性能瓶颈——策略数…
案例实战三大规模集群镜像拉…
30
课程总结与最佳实践
故障排查思维导图 · 策略设计检查清单 · 推荐学习资源
课程总结最佳实践