VIP9

本课程属于：027-云原生网络、网关与Service Mesh工程 后端、数据与云原生工程 · 共 9 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cilium网络策略在控制面架构故障排查的工程应用

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Cilium与eBPF背景 · 控制面架构故障排查的重要性 · 课程目标与受众

课程导论Cilium

Cilium架构总览

Cilium Agent · Operator · CNI插件

Cilium架构总览

Cilium网络策略基础

L3/L4/L7策略模型 · Identity概念 · Endpoint与Identity的…

Cilium网络策略基础

控制面核心组件详解

Cilium Agent内部模块（P… · Endpoint Manager · Node Discovery）

控制面核心组件详…Cilium

KVStore在Cilium中的作用

etcd集群部署 · 数据模型 · Watch机制

Cilium Operator职责

CRD控制器 · 节点间同步 · IPAM管理

Hubble与可观测性

Hubble Relay · Hubble UI · Flow日志

Hubble可观测性

网络策略下发流程

用户创建CiliumNetworkP…

网络策略下发流程CiliumNetwor…

常见故障场景1

策略未生效——Identity分配失… · Endpoint状态异常 · BPF Map未更新

常见故障场景1Identity

常见故障场景2

节点间通信中断——Node Disc… · 隧道/VXLAN配置错误 · 路由缺失

常见故障场景2Node

常见故障场景3

KVStore故障——etcd集群脑… · Watch超时 · 租约过期导致Agent失联

常见故障场景3KVStore

常见故障场景4

Operator异常——CRD版本冲… · Leader Election失败 · IPAM池耗尽

常见故障场景4Operator

常见故障场景5

Hubble数据缺失——Flow丢失 · Relay连接中断 · UI无法加载

常见故障场景5Hubble

故障排查方法论

从现象到根因的排查路径 · 日志分级 · 指标监控

故障排查方法论从现象到根因的排…

日志分析实战

Cilium Agent日志级别调整 · 关键日志关键字（mismatch · timeout

日志分析实战Cilium

指标监控与告警

Prometheus指标暴露 · 关键指标（endpoint_coun… · policy_import_tota…

指标监控告警

Hubble CLI深度使用

hubble observe命令 · 过滤条件 · JSON输出

Cilium CLI诊断命令

cilium status · cilium endpoint li… · cilium policy get

查看BPF Map内容 · 手动清理异常条目 · 理解Map类型（PolicyMap

etcd集群故障排查

etcdctl诊断 · 成员列表 · 端点健康

etcd集群故障排查

网络策略冲突排查

策略优先级 · 规则重叠 · Deny规则覆盖

网络策略冲突排查策略优先级

DNS与FQDN策略故障

DNS代理问题 · FQDN缓存过期 · ToFQDN策略未生效

Service Mesh集成故障

Cilium与Istio集成 · Envoy sidecar冲突 · L7策略与mTLS互斥

集群升级与回滚故障

Cilium升级流程 · API兼容性 · Rollback策略

集群升级回滚故障

大规模集群性能问题

Agent内存泄漏 · Policy计算延迟 · BPF Map容量耗尽

大规模集群性能问…Agent

故障排查自动化

编写诊断脚本 · 集成到PagerDuty · 自动收集Must Gather信息

故障排查自动化编写诊断脚本

生产环境策略误删导致中断——根因…

案例实战1生产环境策略误删…

跨节点Pod通信延迟——MTU问题 · 隧道封装开销 · BPF优化参数

案例实战2Pod

Hubble UI白屏——Relay… · gRPC连接失败 · 前端资源加载失败

案例实战3Hubble

课程总结与最佳实践

故障排查清单 · 日常巡检建议 · 社区资源与后续学习路径

课程总结最佳实践