VIP20

本课程属于：036-eBPF网络观测节点池巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium eBPF节点池网络观测与自动巡检

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium与eBPF技术背景 · 网络观测节点池概念 · 运维剧本的价值与目标

课程导论Cilium

eBPF架构 · 内核钩子 · Map与Prog类型

Cilium组件（Agent · Operator · CNI）

节点池概念

Kubernetes节点池定义 · 网络观测节点池设计原则 · 标签与选择器策略

节点池概念Kubernetes

Cilium安装与配置

Helm部署Cilium · 配置eBPF模式（kube-prox… · 验证安装

eBPF观测工具

bpftrace · bcc工具链 · cilium monitor

eBPF观测工具

网络流量采集

Cilium L3/L4/L7可见性 · eBPF捕获网络包 · Prometheus指标暴露

网络流量采集Cilium

节点池巡检剧本设计

剧本结构（触发条件 · 执行步骤 · 告警规则）

节点池巡检剧本设…剧本结构

eBPF协同数据采集

多节点eBPF程序协同 · Map共享 · 全局网络拓扑构建

eBPF协同数据采集

Cilium NetworkPolicy

基于节点池的网络策略 · eBPF策略执行 · 策略审计日志

CiliumNetworkPolic…

Hubble与流量可视化

Hubble Relay · Service Map · TCP/UDP流量分析

Hubble流量可视化

节点池健康检查

eBPF探针检测节点网络延迟 · 丢包率 · 连接数异常

节点池健康检查eBPF

剧本自动化触发

基于Prometheus Alert… · Kubernetes Event · 定时CronJob

剧本自动化触发Prometheus

eBPF程序热更新

Cilium eBPF程序动态加载 · Map热迁移 · 无中断升级策略

eBPF程序热更新

节点池网络拓扑发现

eBPF跟踪ARP/NDP · Cilium Identity · Service Endpoint映射

节点池网络拓扑发…eBPF

安全威胁检测

eBPF检测DNS隧道 · 异常端口扫描 · Cilium NetworkPoli…

安全威胁检测eBPF

性能基准测试

iperf3 · wrk结合eBPF观测 · 节点池间带宽与延迟基准

性能基准测试iperf3

日志与审计

eBPF事件日志 · Cilium审计日志 · 节点池操作审计

故障注入与演练

eBPF模拟网络故障（丢包 · 延迟 · 分区）

故障注入演练

多集群节点池观测

Cilium Cluster Mes… · 跨集群eBPF数据聚合 · 统一视图

多集群节点池观测Cilium

eBPF资源限制

cgroup与eBPF协同 · CPU/Memory限制 · eBPF程序性能调优

eBPF资源限制

节点池扩缩容剧本

自动检测节点加入/移除 · eBPF程序自动部署 · Cilium Endpoint同步

节点池扩缩容剧本自动检测节点加入

eBPF数据持久化

eBPF Map持久化策略 · Prometheus Remote… · 时序数据库存储

eBPF数据持久化

Cilium Service Mesh

L7策略 · eBPF sidecarless · 节点池间gRPC观测

剧本回滚机制

eBPF程序版本管理 · Cilium ConfigMap回滚 · 节点池状态快照

剧本回滚机制eBPF

节点池网络隔离

eBPF实现租户隔离 · Cilium Clusterwide… · 节点池边界防火墙

节点池网络隔离eBPF

eBPF与Kubernetes RBAC

eBPF程序权限控制 · Cilium RBAC集成 · 最小权限原则

大规模节点池优化

eBPF Map大小调优 · Cilium Agent资源限制 · 节点池分片策略

大规模节点池优化eBPF

剧本测试与CI/CD

eBPF单元测试 · Cilium集成测试 · GitOps剧本部署流水线

CI/CD剧本测试

课程总结与实战案例

综合运维剧本演示 · 节点池巡检报告生成 · 最佳实践与未来展望

课程总结实战案例