1. 课程导论：Cilium与Helm协同优化的背景、目标与课程整体架构
1.1 为什么需要协同优化？
在云原生生产环境中，Cilium 作为基于 eBPF 的高性能 CNI 插件，其数据面转发能力与策略执行效率高度依赖于底层节点的资源分配。与此同时，Helm 作为 Kubernetes 生态中最主流的包管理工具，其 values.yaml 中的资源配额（Resources Quotas）与调度策略直接决定了 Cilium 各组件的部署密度与稳定性。
然而，大多数团队在实践过程中往往将两者割裂对待：
- 网络团队专注于 Cilium 的 Hubble 可观测性、NetworkPolicy 与 ServiceMesh 集成，忽略了对 Agent 与 Operator 的 CPU/Memory 限制。
- 平台工程团队在 Helm 中设置资源配额时，缺乏对 Cilium 数据面特性的理解，导致频繁 OOMKill 或 CPU Throttling。
这种割裂直接导致以下生产问题：
| 问题域 | 典型表现 | 根因 |
|---|---|---|
| 数据面抖动 | Pod 启动延迟 >5s，TCP 连接重置 | Cilium Agent 内存限制过低，eBPF Map 无法正常加载 |
| 控制面过载 | Operator 频繁重启，Endpoint 同步滞后 | Helm 未配置合理的 resources.limits 与 nodeSelector |
| 资源浪费 | 节点资源碎片化，集群可调度 Pod 数量下降 30% | 缺乏基于 Cilium 实际负载的 Helm 配额动态调整机制 |
核心洞察： Cilium 的性能调优不能脱离 Helm 的资源编排独立进行。只有将 eBPF 数据面特性与 Kubernetes 调度策略协同优化，才能实现 P99 延迟 <1ms 且 节点资源利用率 >75% 的生产级目标。
1.2 课程核心目标
本课程旨在培养学员具备以下四大核心能力：
- 深度诊断能力： 使用 Hubble、bpftrace、perf 等工具定位 Cilium 数据面与控制面的性能瓶颈。
- Helm 资源建模能力： 基于 Cilium 组件特性（Agent、Operator、CNI、CRD）设计精确的
resources.requests与resources.limits。 - 协同调优能力： 掌握 Cilium 的
--bpf-map-dynamic-size-ratio、--max-connected-nodes等参数与 Helm 的nodeSelector、tolerations、topologySpreadConstraints的联合配置策略。 - 自动化运维能力： 构建基于 Prometheus + Grafana 的 Cilium 性能看板，并结合 Helm Operator 实现资源配额的自动扩缩。
1.3 课程整体架构
课程共分为 6 大模块、30 个章节，从基础原理到生产实战，层层递进：
| 模块 | 章节范围 | 核心内容 |
|---|---|---|
| 模块一：基础与诊断 | 第 1-5 章 | Cilium 架构、eBPF 原理、性能基准测试、Hubble 可观测性、Helm 基础配置 |
| 模块二：数据面调优 | 第 6-12 章 | eBPF Map 调优、XDP/TCP 卸载、MTU 与 GRO 优化、Socket LB 性能 |
| 模块三：控制面调优 | 第 13-18 章 | Operator 高可用、CRD 缓存优化、KVStore 选型、API Server 限流 |
| 模块四：Helm 资源协同 | 第 19-24 章 | 资源配额建模、节点亲和性、拓扑分布、自动扩缩、成本优化 |
| 模块五：生产实战 | 第 25-28 章 | 大规模集群（500+ 节点）调优案例、多集群 ServiceMesh 集成、故障演练 |
| 模块六：总结与展望 | 第 29-30 章 | Cilium 未来演进（Cilium Mesh、eBPF 卸载到 DPU）、课程知识图谱 |
学习建议： 建议学员在每章结束后，使用课程提供的
kind 集群（配置 3 个 worker 节点，每个节点 4C8G）进行动手实验。所有 Helm Chart 与调优脚本均可在课程配套的 GitHub 仓库中获取。
1.4 Cilium 与 Helm 协同优化全景图
下图展示了 Cilium 各组件与 Helm 资源配额之间的关键协同点：
1.5 课程前置知识要求
为获得最佳学习效果，建议学员具备以下基础：
- Kubernetes 基础： 熟悉 Pod、Deployment、DaemonSet、Service 等核心资源，了解
kubectl常用命令。 - Helm 基础： 了解 Chart 结构、
values.yaml覆盖机制、helm install/upgrade流程。 - Linux 网络基础： 理解 TCP/IP 协议栈、Veth Pair、iptables 基本概念。
- eBPF 基础（可选）： 了解 eBPF 程序生命周期、Map 类型、Hook 点（XDP、TC、Kprobe）。
注意： 本课程不包含 Kubernetes 或 Helm 的入门教学。如果学员对上述前置知识不熟悉，建议先完成 《Kubernetes 进阶实战》 或 《Helm 从入门到精通》 等基础课程。
1.6 课程配套实验环境
每章均提供可复现的实验环境配置，使用 kind 或 k3d 快速搭建：
# 创建 3 节点集群（2C4G 每节点）
kind create cluster --config - <<EOF
kind: Cluster
apiVersion: kind.x-k8s.io/v1alpha4
nodes:
- role: control-plane
- role: worker
- role: worker
- role: worker
EOF
# 安装 Cilium（Helm 方式）
helm repo add cilium https://helm.cilium.io/
helm install cilium cilium/cilium \
--namespace kube-system \
--set operator.replicas=2 \
--set resources.requests.cpu=500m \
--set resources.requests.memory=512Mi \
--set resources.limits.cpu=2 \
--set resources.limits.memory=2Gi