1. 课程导论：Cilium与eBPF技术背景、蓝绿发布与灾备RPO概念、课程目标与前置知识
1.1 Cilium 与 eBPF：云原生网络与安全的基石
在云原生生态中，传统的网络模型（如 iptables、Overlay 隧道）在性能、可观测性与安全策略的细粒度上逐渐遇到瓶颈。Cilium 作为基于 eBPF（extended Berkeley Packet Filter）技术的 CNCF 毕业项目，重新定义了 Kubernetes 集群内的网络、负载均衡与安全策略执行方式。
核心认知： eBPF 允许用户在 Linux 内核中安全地运行沙箱化程序，而无需修改内核源码或加载内核模块。Cilium 利用 eBPF 实现了高度可编程的数据平面，将网络策略的执行点从用户态下沉到内核态，大幅降低了延迟与 CPU 开销。
下表对比了传统 iptables 模式与 Cilium eBPF 模式在关键维度上的差异：
| 对比维度 | 传统 iptables / kube-proxy | Cilium (eBPF) |
|---|---|---|
| 数据路径 | 用户态 ↔ 内核态多次切换 | 内核态直接处理，零拷贝 |
| 策略粒度 | 基于 IP:Port，粗粒度 | 基于 Pod/Service/Identity，支持 L3-L7 |
| 可观测性 | 依赖外部工具（如 tcpdump） | 内置 Hubble，提供全量流日志与指标 |
| 更新效率 | 规则变更需重建整条链，延迟高 | 原子化 BPF map 更新，毫秒级生效 |
| 安全模型 | 网络层隔离，无应用层感知 | 基于身份的安全策略，支持 HTTP/gRPC 协议 |
本课程将深度依赖 Cilium 的 Service Mesh 能力（如 L7 策略、流量镜像）与 ClusterMesh 多集群互联特性，为蓝绿发布与灾备切换提供底层网络保障。
1.2 蓝绿发布与灾备 RPO 概念
蓝绿发布是一种零宕机部署策略，通过维护两套完全独立的环境（蓝环境为当前生产，绿环境为新版本），在验证通过后一次性将流量从蓝环境切换至绿环境。其核心优势在于：
- 瞬时切换：流量切换在负载均衡层完成，通常只需秒级。
- 快速回滚：若绿环境异常，立即切回蓝环境，恢复时间极短。
- 全量验证：绿环境可承载真实流量进行灰度验证，不影响生产。
灾备 RPO（Recovery Point Objective，恢复点目标） 衡量的是灾难发生时，系统允许丢失的最大数据量（以时间计）。例如 RPO = 5 分钟，意味着最多丢失最近 5 分钟的数据。在蓝绿发布场景中，RPO 验证的核心在于：
- 当发布过程中出现灾难性故障（如数据库写入异常、配置错误导致数据污染），能否将数据恢复到切换前的状态。
- 自动化流水线如何确保数据同步的实时性，并量化验证 RPO 是否达标。
课程关键命题： 蓝绿发布本身不解决数据一致性问题。本课程将演示如何结合 Cilium 的流量策略与自动化流水线，在发布切换的同时，对后端数据层进行 RPO 验证，确保业务连续性。
1.3 课程目标与前置知识
本课程旨在帮助学员构建一套完整的、可落地的自动化流水线，实现基于 Cilium 的蓝绿发布，并内嵌灾备 RPO 验证机制。完成本课程后，学员将能够：
- 掌握 Cilium 核心网络策略： 包括 Service 定义、NetworkPolicy、L7 HTTP/gRPC 策略、流量镜像与 ClusterMesh。
- 设计蓝绿发布流水线： 使用 GitOps（ArgoCD）与 CI/CD（Jenkins/GitLab CI）驱动环境切换。
- 实现 RPO 验证自动化： 通过混沌工程工具（Chaos Mesh）注入故障，并利用 Cilium Hubble 与 Prometheus 采集指标，验证 RPO 达标情况。
- 构建灾备切换剧本： 在发布异常时自动触发回滚，并输出 RPO 验证报告。
前置知识要求： 学员需具备以下基础，否则建议先完成相关预备课程：
| 知识领域 | 具体要求 | 推荐预备资源 |
|---|---|---|
| Kubernetes 基础 | 熟悉 Pod、Service、Deployment、Ingress 等核心资源；掌握 kubectl 常用命令 | 《Kubernetes 入门与实战》 |
| Linux 网络基础 | 理解 TCP/IP 协议栈、网络命名空间、iptables 基本概念 | 《Linux 网络编程》或相关文档 |
| CI/CD 工具链 | 了解 Jenkins 或 GitLab CI 的基本流水线语法；熟悉 Git 工作流 | 《DevOps 实践指南》 |
| 监控与可观测性 | 了解 Prometheus 指标采集、Grafana 仪表盘；了解基本日志分析 | 《Prometheus 实战》 |
| 混沌工程概念 | 了解故障注入、稳态假设、爆炸半径等基本思想 | 《混沌工程：系统韧性实战》 |
本课程将提供完整的实验环境部署脚本与示例代码，学员可在本地 Minikube 或云上 EKS/GKE 集群中复现所有实验。