Cilium

云原生对比：Istio Ambient 模式与 Cilium 的扩展性能分析
本文对比了 Istio Ambient 模式与 Cilium 在大规模场景下的性能表现，重点分析了各自的架构差异及扩展性。
发布于 2024-10-22 字数 1914 阅读时长 9 分钟
阅读英文版原文
解密 Kubernetes 网络：跟随数据包的奇妙旅程
本文介绍了传统网络和Kubernetes网络的基本概念。通过比喻和图示，解释了IP地址、子网、MAC地址等概念，并以“跟随数据包”的方式讲解了网络通信的过程。同时，也对Kubernetes中的网络通信进行了类比，解释了Pod、CNI和eBPF的概念。整体而言，文章从简单到复杂地讲解了网络通信的原理，便于读者理解。
发布于 2024-03-08 字数 3381 阅读时长 15 分钟
阅读英文版原文
使用 Cilium 和 BGP 为 Kubernetes 服务进行负载均衡
本文介绍了如何使用 Cilium 和 BGP 技术，将 Kubernetes 中的 LoadBalanced 类型的服务暴露给外部网络。作者分享了他们的实验环境、BGP 路由器和 Cilium 的配置过程，以及测试和验证的结果。
发布于 2024-01-30 字数 3185 阅读时长 14 分钟
阅读英文版原文
Cilium 的控制平面升级之路：xDS API 的引入与应用
本文探讨了 Cilium 的控制平面设计，分析了其在大规模部署中的局限性，以及如何使用 xDS API 来改进其架构和性能。
发布于 2024-01-29 字数 4331 阅读时长 20 分钟
阅读英文版原文
云原生软件的关键用例安全保障之道
云原生软件开发意味着为公有云和私有云的特性优化应用和环境。Chainguard 旨在提供不影响开发者体验的软件供应链安全工具，通过提供最小化、强化的容器镜像，让用户能够准确地扫描漏洞并消除 CVE 警报。本文介绍了 Chainguard Images 为 Istio 和 Cilium 这两个云原生基础技术提供的安全增强方案。
发布于 2024-01-10 字数 1595 阅读时长 7 分钟
阅读英文版原文
Cilium 2023 年度报告发布
这份报告回顾了 Cilium 项目在 2023 年的成就和进展，包括贡献者增长、版本亮点、用户调查结果、生产环境案例、社区活动和引用、以及 2024 年的发展方向。
发布于 2024-01-09 字数 1976 阅读时长 9 分钟
使用 Cilium 实现 Gateway API 指南
这篇文章介绍了如何使用 Cilium 部署和配置 Gateway API，一个新的服务网格 API，用于管理 Kubernetes 中的服务间通信。文章详细说明了 Gateway API 的概念和组件，以及如何使用 Cilium 的特性和工具，实现高效和灵活的路由策略。
发布于 2024-01-04 字数 4820 阅读时长 22 分钟
阅读英文版原文
Ciilium 的相互认证如何危及安全
这篇文章是关于如何使用 Cilium 来实现 互相认证 (mTLS) 的，以及这种方法可能带来的安全问题。文章介绍了 Cilium 的特点和功能，以及如何使用 Cilium CLI 或 Hubble UI 来创建和管理证书和策略。文章还分析了 Cilium 的互相认证的局限和风险，例如证书过期，撤销，泄露和伪造等。文章的目的是帮助用户了解和使用 Cilium 来提高服务间的安全性。
发布于 2023-12-01 字数 2925 阅读时长 13 分钟
阅读英文版原文
深入了解 Cilium 多集群
ClusterMesh 是 Cilium 的多集群实现，可以帮助 cilium 实现跨数据中心、跨 VPC 的多 K8S 集群管理，本文对于 ClusterMesh 的实现原理进行了深入探讨，并与 istio 的多集群管理进行了比较。
发布于 2019-07-03 字数 3250 阅读时长 15 分钟
Cilium 1.4 发布了，新功能一览
Cilium 1.4：多集群服务路由，DNS 授权，IPVLAN 支持，透明加密，Flannel 集成，与其他 CNI 的基准测试。
发布于 2019-02-18 字数 5422 阅读时长 25 分钟