VIP20

本课程属于：086-eBPF网络观测资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Hubble网络流量观测与eBPF资源开销优化

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与背景

eBPF技术简介 · Cilium与Hubble的关系 · 为什么需要网络观测与资源配额校准

课程导论背景

eBPF核心概念

eBPF程序类型（kprobe/tr… · eBPF Map · eBPF验证器与JIT编译

eBPF核心概念

Cilium架构概览

Cilium Agent · Cilium Operator · Cilium CNI插件

Cilium架构概览

Hubble组件与数据流

Hubble Relay · Hubble UI · Hubble CLI

Kubernetes集群搭建（Min… · Cilium与Hubble Helm… · 验证部署状态

环境准备Kubernetes

Hubble CLI基础

hubble observe命令 · 流量过滤（--from-pod/--… · 时间范围与输出格式

Hubble UI可视化

服务拓扑图 · 流量列表 · L3/L4/L7过滤

网络策略与Hubble联动

CiliumNetworkPolic… · 基于Identity的流量可视化 · 策略命中与拒绝日志

Hubble网络策略

资源配额概念

Kubernetes Resourc… · LimitRange · 服务质量（QoS）等级与网络资源的关…

资源配额概念Kubernetes

eBPF观测资源配额校准原理

通过eBPF统计Pod实际网络带宽 · 连接数 · 包速率

eBPF观测资源配额校准…

Hubble Metrics与Prometheus集成

Hubble暴露的指标（hubble… · hubble_tcp_flags） · Prometheus抓取配置

Grafana仪表盘构建

导入Hubble官方Dashboar… · 自定义网络资源配额面板 · 告警规则设置

Grafana仪表盘构建

流量可视化之L3层

IP地址 · 源/目标Pod · 节点间流量

L3流量可视化之

流量可视化之L4层

TCP/UDP端口 · 连接状态（SYN/ACK/FIN） · 连接跟踪与超时

L4流量可视化之

流量可视化之L7层

HTTP/gRPC/DNS协议解析 · 请求方法 · 状态码

L7流量可视化之

DNS流量观测

CoreDNS与Hubble DNS… · 域名解析失败率 · DNS缓存命中率

DNS流量观测

TCP连接跟踪与性能

TCP重传率 · RTT延迟 · 窗口缩放

TCP连接跟踪

网络策略模拟与审计

Hubble Policy Verd… · 流量被拒绝的原因分析 · 策略模拟工具

网络策略模拟审计

资源配额校准实战一

基于带宽的配额校准——使用Hubbl… · 调整ResourceQuota

资源配额校准实战…Hubbl

资源配额校准实战二

基于连接数的配额校准——统计并发TC… · 设置LimitRange

资源配额校准实战…TC

资源配额校准实战三

基于包速率的配额校准——PPS（Pa…

资源配额校准实战…PPS

多集群网络观测

Cluster Mesh架构 · 跨集群Hubble Relay联邦 · 全局流量视图

多集群网络观测Cluster

Hubble与Service Mesh集成

Istio/Envoy流量 · Sidecar模式下的Hubble观… · mTLS流量可视化

eBPF资源开销与调优

eBPF Map大小调整 · CPU采样率 · 内存占用

eBPF资源开销

安全与审计

Hubble审计日志 · 敏感流量脱敏 · 基于eBPF的入侵检测（Tetrag…

故障排查案例一

Pod网络不通——使用Hubble…

故障排查案例一Pod

故障排查案例二

DNS解析异常——通过Hubble…

故障排查案例二DNS

故障排查案例三

TCP连接超时——分析重传与RTT · 校准连接数配额

故障排查案例三TCP

生产环境最佳实践

Hubble数据持久化 · 滚动升级策略 · 大规模集群下的Hubble Rela…

生产环境最佳实践Hubble

课程总结与展望

eBPF未来趋势 · Cilium Service Mes… · 资源配额校准自动化（KEP）

课程总结eBPF