VIP14

本课程属于：009-Kubernetes与多云网络 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

云原生网络CNI：Calico与Cilium eBPF实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

云原生网络背景 · CNI标准与作用 · Calico与Cilium对比

课程导入云原生网络背景

Kubernetes网络基础

Pod网络模型 · Service与ClusterIP · NetworkPolicy概念

Kubernetes网络基础

eBPF技术入门

eBPF核心概念 · 内核钩子与程序类型 · eBPF Map与数据通路

eBPF技术入门

Calico架构与组件

Felix · BIRD · confd

Calico网络模式

IPIP · VXLAN · BGP

Calico网络模式

Calico安装与配置

使用Helm或Operator部署C… · 配置IP池与网络策略 · 多网卡与IP自动检测

Calico NetworkPolicy实战

默认拒绝策略 · 基于标签的规则 · 端口与协议控制

CalicoNetworkPolic…

Calico BGP与大规模集群

BGP Peer配置 · Route Reflector部署 · 跨数据中心组网

Calico安全与可观测性

流量日志 · 策略审计 · 与Istio集成

Cilium架构与eBPF数据路径

Cilium Agent · BPF程序挂载点 · eBPF Map与L3/L4/L7转…

Cilium安装与部署

使用Helm或Cilium CLI安… · kube-proxy替换 · Hubble组件

Cilium网络模式与路由

Overlay VXLAN/Gene… · Native Routing · Direct Routing

Cilium网络模式

Cilium NetworkPolicy与安全

L3/L4/L7策略 · 基于身份的安全 · DNS策略

CiliumNetworkPolic…

Cilium Service Mesh与可观测性

Envoy集成 · L7流量管理 · Hubble可视化

Cilium Cluster Mesh

多集群网络互联 · 服务发现与负载均衡 · 跨集群安全策略

eBPF网络性能优化

CPU与内存开销 · XDP与TC路径 · Ring Buffer与Per-CP…

eBPF网络性能优化

Calico与Cilium选型对比

功能矩阵 · 性能基准 · 运维复杂度

CNI网络故障排查方法论

常见问题分类 · tcpdump与bpftrace工具 · Calico与Cilium日志分析

CNI网络故障排查方法…

部署Calico并实现跨节点Pod通… · 安装Calico · 验证网络

部署Cilium并启用eBPF加速 · 替换kube-proxy · 验证ClusterIP与NodePo…

使用Cilium实现L7 HTTP策… · 编写L7策略 · 验证请求过滤

Calico BGP与Route R… · 配置RR · 验证路由传播

Cilium Cluster Mes… · 启用Cluster Mesh · 验证跨集群Service访问

网络策略性能压测与调优 · 对比Calico与Cilium吞吐与… · 定位瓶颈并优化

网络策略性能压测调优

常见问题与解决方案

Pod IP冲突 · CNI插件崩溃 · 网络策略不生效

常见问题解决方案

安全加固与合规

网络策略审计 · 零信任网络模型 · 加密隧道（WireGuard/IPs…

安全加固合规

与Service Mesh集成

Calico与Istio · Cilium与Istio/Envoy · Sidecar模式与Ambient模…

多集群与混合云网络

Cilium Cluster Mes… · 云厂商CNI集成 · 混合云网络规划

多集群混合云网络

性能基准与调优实战

使用Cilium的bpfctl与ca… · 内核参数优化 · 网卡多队列与RSS

性能基准调优实战

课程总结与进阶路径

核心知识回顾 · 常见误区 · 学习资源推荐

课程总结进阶路径