VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium证书轮换拓扑与流量路径可视化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Cilium架构总览
Cilium组件（Agent · Operator · CNI
Cilium架构总览
02
Cilium安装与部署
Helm安装 · kubeadm环境准备 · DaemonSet与Operator…
Cilium安装
03
Cilium网络模型
Overlay（VXLAN/Gene… · 隧道端点与路由表
Cilium网络模型
04
CiliumEndpoint与Identity
Endpoint CRD · 安全标识（Security Iden… · 标签到Identity的映射
CiliumEndpoi…Identity
05
CiliumNetworkPolicy基础
Ingress/Egress规则 · 基于标签的L3/L4策略 · 策略执行点
CiliumNetwor…Ingress/Egre…
06
CiliumNetworkPolicy进阶
L7 HTTP/gRPC策略 · DNS策略 · ICMP策略
CiliumNetwor…进阶
07
CiliumClusterwideNetworkPolicy
集群范围策略 · 节点选择器 · 与Namespace范围策略的叠加
CiliumCluste…集群范围策略
08
Hubble架构与部署
Hubble Relay · Hubble UI · Hubble CLI
Hubble架构
09
Hubble可视化流量路径
Service Mesh视角 · Pod到Pod路径 · Service到后端Pod路径
Hubble可视化流量路径
10
Hubble排障实战
流量丢包定位 · 策略拒绝日志 · DNS解析失败
Hubble排障实战
11
Cilium Monitor与hubble observe
CLI过滤 · JSON输出 · 时间戳分析
CiliumMonitor
12
Cilium Service Mesh
L7负载均衡 · Envoy集成 · Ingress Gateway
CiliumService
13
Cilium Ingress Controller
基于Cilium的Ingress实现 · TLS termination · 与Istio对比
CiliumIngress
14
Cilium Gateway API
GatewayClass · Gateway · HTTPRoute
CiliumGateway
15
Cilium BGP与负载均衡
BGP模式 · MetalLB集成 · ECMP
CiliumBGP
16
Cilium Cluster Mesh
多集群互联 · Service镜像 · Global Service
CiliumCluster
17
Cilium加密与WireGuard
IPsec与WireGuard隧道 · 节点间加密 · 性能开销对比
CiliumWireGuard
18
Cilium证书轮换机制
TLS证书管理 · Secret热更新 · Agent与Operator证书轮换
Cilium证书轮换机制
19
证书轮换实战
使用cert-manager自动轮换 · Cilium Agent重启影响 · 零停机轮换策略
证书轮换实战cert-manager
20
作业拓扑变更
Pod滚动更新 · Endpoint迁移 · Identity重新分配
作业拓扑变更Pod
21
CiliumEndpointSlice
大规模集群的Endpoint分发 · 与Kubernetes Endpoi…
CiliumEndpoi…Endpoint
22
CiliumNode与节点故障
CiliumNode CRD · 节点健康检测 · 故障节点流量驱逐
CiliumNode节点故障
23
Cilium Agent重启与恢复
Agent重启对现有连接的影响 · eBPF map持久化 · 连接跟踪恢复
CiliumAgent
24
Cilium Operator高可用
Leader选举 · CRD同步 · 故障转移
CiliumOperator
25
Cilium监控与告警
Prometheus指标（endpo… · policy · drop）
Cilium监控
26
Cilium日志分析
Agent日志级别 · Hubble流日志 · Operator日志
Cilium日志分析
27
Cilium升级策略
Helm升级 · 滚动升级 · API兼容性
Cilium升级策略
28
Cilium性能调优
eBPF map大小 · CPU pinning · MTU调整
Cilium性能调优
29
Cilium安全加固
最小权限RBAC · Seccomp/AppArmor · 网络策略审计
Cilium安全加固
30
综合排障案例
证书过期导致集群中断 · 拓扑变更后流量不通 · 策略误配导致服务不可达
综合排障案例证书过期导致集群