VIP9

本课程属于：027-云原生网络、网关与Service Mesh工程 后端、数据与云原生工程 · 共 9 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium网络策略在控制面架构中的集成实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium与eBPF基础

Cilium项目背景 · eBPF技术原理 · Cilium在Kubernetes中…

Cilium架构总览

Cilium Agent · Cilium Operator · Cilium CNI插件

Cilium架构总览

Cilium网络策略模型

基于身份的安全策略 · L3/L4/L7策略层级 · 策略与NetworkPolicy的关…

Cilium网络策略模型

Cilium安装与部署

Helm安装 · kubeadm集成 · 配置选项与最佳实践

CiliumEndpoint与身份管理

CEP资源定义 · 身份分配机制 · 基于标签的身份解析

CiliumEndpoi…身份管理

CiliumNetworkPolicy基础

CNP资源定义 · Ingress/Egress规则 · 规则匹配逻辑

CiliumNetwor…CNP

CiliumClusterwideNetworkPolicy

CCNP作用域 · 跨Namespace策略 · 集群级安全边界

CiliumCluste…CCNP

L3/L4层网络策略实践

IP/CIDR规则 · 端口协议过滤 · 策略优先级与默认拒绝

L3/L4层网络策略实践

L7层HTTP策略

HTTP方法/路径过滤 · Header匹配 · gRPC协议支持

L7层Kafka策略

Topic/ClientID过滤 · Producer/Consumer权…

DNS策略与FQDN规则

基于域名的出站访问控制 · DNS缓存与TTL管理

ICMP与原始套接字策略

ICMP类型过滤 · 原始套接字白名单 · 性能影响分析

ICMP原始套接字策略

策略审计与监控

Hubble流量可视化 · 策略命中日志 · 告警规则配置

策略审计监控

Cilium与Service Mesh集成

与Istio的协同 · Sidecarless方案 · Envoy与Cilium的L7策略对…

Cilium与Ingress/Gateway API

L7策略在Ingress中的应用 · TLS termination与策略…

CiliumIngress/Gate…

Cilium NetworkPolicy与K8s NetworkPolicy共存

策略转换 · 冲突解决 · 迁移策略

CiliumNetworkPolic…

Cilium策略的CI/CD集成

GitOps策略管理 · Kyverno/OPA策略校验 · 自动化测试

Cilium策略性能优化

eBPF Map大小调优 · 策略编译优化 · 连接跟踪调优

Cilium策略性能优化

Cilium策略故障排查

常见问题诊断 · hubble observe命令 · cilium monitor工具

Cilium策略故障排查

Cilium策略安全基线

最小权限原则 · 零信任网络模型 · 策略合规性检查

Cilium策略安全基线

Cilium与多集群网络

ClusterMesh架构 · 跨集群策略同步 · 全局身份管理

Cilium多集群网络

Cilium策略在边缘场景的应用

资源受限环境 · 离线策略缓存 · 边缘节点身份管理

Cilium策略与加密通信

IPsec/WireGuard集成 · 透明加密 · 密钥轮换策略

Cilium策略与可观测性

OpenTelemetry集成 · 指标暴露 · 分布式追踪

Cilium策略的RBAC与多租户

基于身份的租户隔离 · 策略委派 · 审计日志

Cilium策略的版本管理与回滚

策略版本控制 · 灰度发布 · 回滚机制

Cilium策略的版本管理

Cilium策略与网络拓扑

节点/区域/可用区策略 · 拓扑感知路由 · 延迟优化

Cilium策略的扩展机制

自定义eBPF程序 · Tail Call · 策略钩子

Cilium策略的扩展机制

Cilium策略的生态工具

Tetragon · Cilium CLI · KubeArmor集成

Cilium策略的生态工具

Cilium策略实战案例

微服务零信任架构 · 金融级安全合规 · 大规模集群策略管理

Cilium策略实战案例