VIP20

本课程属于：071-服务目录平台环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

服务目录平台环境晋级：Cilium准入控制与故障排查

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

服务目录平台与Cilium的关系 · Cilium在云原生网络中的核心价值 · 课程目标与学习路径

课程导论Cilium

Cilium基础回顾

Cilium架构总览（Agent · Operator · CNI

Cilium基础回顾

Cilium安装与部署

使用Helm安装Cilium · 配置Kubernetes API S… · 验证Cilium组件运行状态

CiliumNetworkPolicy基础

策略模型（Ingress/Egres… · 标签选择器与EndpointSele… · L3/L4网络策略编写

CiliumNetwor…Ingress/Egre…

CiliumNetworkPolicy进阶

L7 HTTP策略 · DNS策略 · Kubernetes Service…

CiliumNetwor…进阶

CiliumClusterwideNetworkPolicy

集群范围策略的作用域 · 与Namespace范围策略的叠加规… · 使用场景与示例

CiliumCluste…集群范围策略的作…

CiliumIdentity与安全身份

Identity的概念 · 基于身份的策略执行 · Identity的生命周期管理

CiliumIdenti…安全身份

CiliumEndpoint与端点管理

CEP（CiliumEndpoint… · 端点状态监控 · 端点与Pod的映射关系

CiliumEndpoi…端点管理

CiliumService与负载均衡

CiliumService替代kub… · Maglev一致性哈希 · DSR（Direct Server…

CiliumServic…负载均衡

CiliumHubble概述

Hubble的架构与组件（Relay · UI · CLI）

CiliumHubbleHubble

Hubble流量可视化

使用hubble CLI观察实时流量 · hubble UI图形化展示 · ServiceMap与依赖关系图

Hubble流量可视化

Hubble指标与监控

Prometheus指标暴露 · 关键监控指标（丢包 · 延迟

Cilium准入控制机制

ValidatingAdmissio… · Cilium自带的准入控制器 · 自定义准入策略

Cilium准入控制机制

CiliumEnvoyProxy与L7策略

Envoy作为Cilium的L7代理 · Envoy配置注入 · HTTP/gRPC策略的准入校验

CiliumEnvoyP…L7

CiliumNetworkPolicy准入验证

策略语法校验 · 策略冲突检测 · 策略模拟与dry-run模式

CiliumNetwor…准入验证

CiliumIdentity准入控制

Identity的创建与删除准入 · 防止身份欺骗 · 身份绑定策略

CiliumIdenti…准入控制

CiliumEndpointSlice准入控制

EndpointSlice的准入管理 · 大规模集群下的准入优化 · 与Kubernetes原生Endpo…

CiliumEndpoi…准入控制

CiliumClusterwideNetworkPolicy准入

集群范围策略的准入校验 · 跨Namespace策略冲突解决 · 策略审计日志

CiliumCluste…准入

CiliumHubble准入控制

Hubble流量的准入过滤 · 敏感流量脱敏 · 基于身份的流量审计准入

CiliumHubble准入控制

Cilium故障排查基础

常见故障分类（安装 · 网络连通 · 策略

Cilium故障排查基础

Cilium Agent故障排查

Agent启动失败 · Agent与API Server通信… · Agent资源泄漏

Cilium Operator故障排查

Operator高可用问题 · CRD同步失败 · Operator与Agent协调异常

Cilium网络连通性故障

Pod间通信失败 · Service无法访问 · DNS解析异常

Cilium网络连通性故障

CiliumNetworkPolicy故障排查

策略未生效 · 策略过于严格导致丢包 · 策略冲突定位

CiliumNetwor…故障排查

CiliumIdentity故障排查

Identity分配失败 · Identity冲突 · Identity泄漏

CiliumIdenti…故障排查

Cilium性能故障排查

CPU/内存占用过高 · 网络延迟增加 · 吞吐量下降

Cilium性能故障排查

Cilium Hubble故障排查

Hubble Relay连接失败 · Hubble UI无数据 · 流量采集丢失

Cilium升级与回滚

Cilium版本升级策略 · 升级过程中的准入控制注意事项 · 回滚方案与数据一致性

Cilium与第三方组件集成故障

与Istio/Linkerd服务网格… · 与Calico共存问题 · 与云厂商CNI冲突

Cilium第三方组件集成故…

综合实战与课程总结

端到端服务目录平台环境搭建 · Cilium准入控制全流程演练 · 常见故障场景模拟与修复

综合实战课程总结