1. 课程导论：服务目录平台概述、Cilium网络策略在其中的角色、常见故障场景总览

1.1 服务目录平台概述

服务目录平台是现代企业 IT 治理与云原生转型的核心组件，它通过统一的抽象层将底层基础设施（Kubernetes、虚拟机、裸金属）与上层业务应用解耦。平台的核心能力包括：

• 服务注册与发现：微服务启动后自动向目录注册元数据（名称、版本、端点、标签），消费者通过逻辑名称而非 IP 地址进行调用。
• 策略驱动的访问控制：基于服务身份（Service Identity）而非网络 IP 段定义通信规则，实现零信任网络模型。
• 多集群/混合云联邦：跨集群、跨区域的服务目录同步，使全局服务拓扑对应用透明。
• 可观测性集成：自动生成服务依赖图、调用链指标和审计日志，为排障提供数据基础。

1.2 Cilium网络策略在其中的角色

Cilium 基于 eBPF 技术，在服务目录平台中承担 数据平面执行者 和 身份感知策略引擎 的双重角色。其核心价值体现在三个层面：

1. 身份驱动的策略模型：Cilium 通过 CiliumIdentity 将 Kubernetes 标签、服务账户、SPIFFE ID 映射为安全标识，策略规则直接引用服务目录中的逻辑身份，而非 IP/CIDR。
2. L3-L7 全栈策略：支持从网络层（TCP/UDP）到应用层（HTTP/gRPC/Kafka）的细粒度控制，例如仅允许 payment-service 对 ledger-service 的 POST /api/v1/transactions 请求。
3. 服务依赖自动发现：Cilium 与 Hubble 联动，实时生成服务间通信拓扑，策略变更前可模拟影响范围，避免误阻断。

1.3 常见故障场景总览

基于生产环境排障案例的统计，服务目录平台中 Cilium 网络策略相关的故障可归纳为以下六大类。本课程将逐一深入剖析每个场景的根因、排查方法和修复策略。