VIP20

本课程属于：058-容器网络运维蓝绿发布剧本 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium蓝绿发布网络性能调优与准入治理

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

蓝绿发布概念 · Cilium在云原生网络中的角色 · 课程目标与前置知识

课程导论蓝绿发布概念

Cilium架构基础

Cilium Agent · eBPF数据面 · Cilium Operator

Cilium架构基础

Cilium安装与部署

Helm安装 · kube-proxy替换模式 · CNI配置检查

蓝绿发布网络模型

Service Mesh vs Ci… · ClusterIP与Endpoint…

蓝绿发布网络模型Service

CiliumEndpoint与Identity

CiliumEndpoint CRD · 安全标识符分配 · 蓝绿版本标识隔离

CiliumEndpoi…Identity

网络策略基础

CiliumNetworkPolic… · L3/L4/L7策略 · 默认拒绝与白名单

网络策略基础CiliumNetwor…

蓝绿流量切分策略

基于标签的流量路由 · CiliumClusterwideE… · L7 HTTP路由规则

蓝绿流量切分策略基于标签的流量路…

CiliumEnvoyConfig详解

Envoy作为Sidecar vs… · HTTP连接管理器配置 · 蓝绿权重路由

CiliumEnvoyC…Envoy

网络参数调优总览

MTU · TCP拥塞控制 · 连接跟踪

网络参数调优总览MTU

MTU与分段调优

Pod MTU · 隧道MTU · VXLAN/Geneve开销计算

MTU分段调优

连接跟踪(Conntrack)调优

bpf_connect_track · 最大连接数 · 超时时间

Conntrack连接跟踪

eBPF Map大小与GC

Map类型与默认大小 · map压力导致蓝绿切换延迟 · 动态调整与监控

TCP拥塞控制与BBR

BBR算法原理 · Cilium中启用BBR · 蓝绿发布期间TCP RTT优化

Hubble可观测性

Hubble UI · 流量监控 · 蓝绿发布期间流量对比

Hubble可观测性

Hubble Metrics与告警

Prometheus指标暴露 · 关键指标(丢包率 · 连接数

准入控制概念

Kubernetes Admissi… · Mutating vs Valida… · Cilium准入控制器角色

准入控制概念Kubernetes

CiliumNetworkPolicy准入控制

自动注入默认策略 · 阻止不安全策略 · 蓝绿命名空间隔离

CiliumNetwor…准入控制

CiliumEnvoyConfig准入控制

验证Envoy配置合法性 · 防止蓝绿路由冲突 · 配置版本管理

CiliumEnvoyC…准入控制

自定义准入策略开发

使用Kyverno/Cel-go编写… · 蓝绿标签强制约束

自定义准入策略开…Kyverno/Cel-…

蓝绿发布自动化流程

GitOps + ArgoCD +… · 自动生成蓝绿EndpointSele…

蓝绿发布自动化流…GitOps

性能基准测试

使用wrk/ghz进行蓝绿发布前后延… · Cilium eBPF路径开销量化

性能基准测试wrk/ghz

大规模集群调优

NodePort vs DSR · eBPF map分片 · CPU pinning

大规模集群调优NodePort

CiliumNetworkPolic… · Hubble审计日志 · 蓝绿环境下的零信任网络

安全加固CiliumNetwor…

常见问题(策略不生效 · 连接中断 · 性能下降)

故障排查常见问题

Cilium与Service Mesh集成

Istio + Cilium · Cilium替代Sidecar · 蓝绿发布中的L7治理

多集群蓝绿发布

ClusterMesh原理 · 跨集群ServiceImport · 全局负载均衡与故障转移

多集群蓝绿发布ClusterMesh

Cilium升级策略

滚动升级 · API兼容性 · 蓝绿发布期间Cilium Agent…

Cilium升级策略

成本与资源优化

eBPF内存占用 · CPU开销 · 减少不必要的策略评估

成本资源优化

实战案例一

电商平台蓝绿发布——Cilium网络…

实战案例一Cilium

实战案例二

金融核心系统蓝绿发布——低延迟调优 · 准入控制与合规审计

实战案例二金融核心系统蓝绿…