VIP20
本课程属于：092-Serverless平台容量调优 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium网络策略与Serverless性能调优实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Cilium基础入门
Cilium的起源 · 核心特性（eBPF · 可观测性
Cilium基础入门
02
Cilium架构解析
Cilium Agent · Cilium Operator · Cilium CLI
Cilium架构解析
03
环境搭建与部署
使用Kind或K3s快速搭建Cili… · 验证Cilium安装状态
环境搭建部署
04
Cilium网络基础
Pod网络 · Service负载均衡（DSR与ku… · eBPF数据路径详解
Cilium网络基础
05
CiliumNetworkPolicy基础
策略模型（Ingress/Egres… · 标签选择器 · 协议与端口匹配
CiliumNetwor…Ingress/Egre…
06
CiliumNetworkPolicy进阶
基于FQDN的策略 · 基于HTTP方法的策略 · 基于Kubernetes Servi…
CiliumNetwor…进阶
07
CiliumClusterwideNetworkPolicy
集群范围策略的适用场景 · 与命名空间级策略的优先级关系
CiliumCluste…集群范围策略的适…
08
Cilium网络策略实战
微服务间零信任网络隔离（如前端只能访… · 不能访问数据库）
Cilium网络策略实战
09
Cilium网络策略审计与故障排查
使用Hubble UI可视化流量 · 使用hubble observe命令…
Cilium网络策略审计
10
Cilium L7策略与API保护
基于HTTP路径 · 方法 · Header的细粒度访问控制
CiliumL7
11
Cilium DNS策略
基于域名（FQDN）的出站访问控制 · 限制Pod只能访问特定外部服务
CiliumDNS
12
Cilium与Kubernetes NetworkPolicy共存
Cilium对原生NetworkPo… · 以及两者混合使用的注意事项
CiliumKubernetes
13
Cilium可观测性基础
Hubble架构 · Flow日志 · Metrics指标（丢包
Cilium可观测性基础
14
Cilium Service Mesh集成
Cilium与Istio/Linke… · 以及Cilium自身的L7代理（En…
CiliumService
15
Cilium加密与隧道
IPsec与WireGuard透明加… · 实现Pod间通信的端到端加密
Cilium加密
16
Serverless基础概念
Serverless架构演进 · FaaS与BaaS的区别 · 主流Serverless平台对比（A…
Serverless基础概念
17
Knative Serving架构
Knative Serving核心组… · Queue-Proxy · Revision
KnativeServing
18
Knative Eventing架构
Broker · Trigger · Source
KnativeEventing
19
Serverless冷启动问题
冷启动的成因分析（镜像拉取 · 运行时初始化 · 网络策略加载）
Serverless冷启动问题
20
Cilium加速Serverless网络
使用eBPF绕过iptables · 减少网络路径跳数 · 降低Serverless函数间调用延…
CiliumServerless
21
Cilium与Knative集成实战
为Knative Service配置… · 实现多租户隔离
CiliumKnative
22
Serverless性能基准测试
使用hey · wrk · ghz等工具对Knative函数进行…
Serverless性能基准测试
23
Cilium性能调优
调整eBPF Map大小 · 优化BPF程序复杂度 · 启用连接跟踪（CT）优化
Cilium性能调优
24
Hubble性能监控与调优
配置Hubble Metrics · 设置告警规则（如高丢包率 · 高延迟）
Hubble性能监控
25
Cilium带宽管理
使用Bandwidth Manage… · 防止Serverless函数互相干扰
Cilium带宽管理
26
Cilium负载均衡优化
Maglev一致性哈希 · DSR（直接服务器返回）模式 · 提升Serverless服务的负载均…
Cilium负载均衡优化
27
Cilium安全策略性能优化
减少策略规则数量 · 使用CIDR组 · 避免使用L7策略（如非必要）
Cilium安全策略性能优化
28
实战案例一
电商平台微服务零信任网络 · 支付 · 库存服务的严格隔离
实战案例一电商平台微服务零…
29
实战案例二
事件驱动Serverless数据处理 · 实现安全的数据管道
实战案例二Serverless
30
课程总结与最佳实践
Cilium与Serverless结… · 常见陷阱 · 未来趋势（Cilium Mesh
课程总结最佳实践