VIP9
本课程属于：027-云原生网络、网关与Service Mesh工程 后端、数据与云原生工程 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium驱动控制面安全通信机制与性能调优方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Cilium架构总览
Cilium项目背景 · 核心组件（Agent · Operator
Cilium架构总览
02
eBPF基础与Cilium
eBPF技术原理 · Cilium如何利用eBPF实现网络… · eBPF Map与Program生命…
eBPFCilium
03
Cilium控制面通信模型
Agent与Kubernetes A… · Agent与Operator通信 · gRPC与Protocol Buff…
Cilium控制面通信模型
04
mTLS与身份认证
Cilium中基于SPIFFE的身份… · mTLS握手流程 · 证书轮换与信任锚点配置
mTLS身份认证
05
Hubble与可观测性
Hubble组件架构 · 流日志采集 · 基于eBPF的元数据注入
Hubble可观测性
06
网络策略引擎
L3/L4/L7策略模型 · 基于Endpoint的身份选择 · 策略执行点与eBPF Hook
网络策略引擎L3/L4/L7
07
DNS安全与策略
FQDN策略原理 · DNS代理与缓存 · 基于DNS的策略控制与性能影响
DNS安全
08
Service Mesh集成
Cilium与Envoy/Istio… · Sidecarless服务网格 · L7流量管理
ServiceMesh
09
Kubernetes NetworkPolicy兼容性
Cilium对原生NetworkPo… · 扩展字段与增强功能
KubernetesNetworkPolic…
10
ClusterMesh多集群通信
ClusterMesh架构 · 跨集群服务发现 · mTLS跨集群加密隧道
ClusterMesh多集群通信
11
加密隧道与WireGuard
Cilium中WireGuard集成 · 节点到节点加密 · 性能对比与配置示例
WireGuard加密隧道
12
IPsec与加密选项
IPsec策略配置 · 加密算法选择 · 与WireGuard的对比分析
IPsec加密选项
13
身份与访问管理
CiliumIdentity概念 · 基于标签的身份分配 · 身份同步机制
身份访问管理
14
API速率限制与安全
控制面API限流策略 · 防止控制面过载 · gRPC流控配置
API速率限制
15
审计日志与合规
Hubble审计日志输出 · 日志格式与存储 · 与SIEM系统集成
审计日志合规
16
性能基准测试方法论
Cilium性能测试工具（ciliu… · perf） · 关键指标（PPS
性能基准测试方法…Cilium
17
eBPF Map大小调优
Map类型与用途 · 预分配与动态调整 · 内存占用优化
eBPFMap
18
连接跟踪与NAT优化
Conntrack表大小调整 · NAT端口范围 · GC参数调优
NAT连接跟踪
19
策略规则数量对性能的影响
策略编译开销 · 规则匹配算法 · 大规模策略下的优化建议
策略规则数量对性…策略编译开销
20
Hubble流日志性能调优
流日志采样率 · 缓存大小 · 异步写入与丢包控制
Hubble流日志性能调优
21
加密性能调优
加密算法选择（AES-GCM vs… · 硬件加速（QAT） · MTU调整
加密性能调优AES-GCM
22
节点规模扩展性
大规模集群下的Agent资源消耗 · Leader Election优化 · API Server压力缓解
节点规模扩展性Agent
23
Datapath模式选择
tunnel模式（VXLAN/Gen… · 性能与兼容性权衡
Datapath模式选择
24
CPU与内存资源规划
Cilium Agent资源请求与限… · eBPF程序CPU亲和性 · NUMA感知
CPU内存资源规划
25
MTU与分段卸载
MTU规划 · GRO/GSO/TSO卸载 · 隧道开销计算
MTU分段卸载
26
KubeProxy替代方案
Cilium Service实现 · kube-proxy-free模式 · 性能优势与迁移步骤
KubeProxy替代方案
27
带宽管理策略
基于eBPF的带宽限制 · EDT（Earliest Depar… · 与CNI带宽插件的对比
带宽管理策略eBPF
28
多网卡与SR-IOV集成
Cilium与SR-IOV协同 · 智能网卡卸载 · 性能提升场景
SR-IOV多网卡
29
生产环境部署最佳实践
Helm Chart参数调优 · 滚动升级策略 · 健康检查与故障恢复
生产环境部署最佳…Helm
30
故障排查与诊断
cilium CLI调试命令 · Hubble事件分析 · 常见性能瓶颈定位方法
故障排查诊断