社区
博客
小组
Kubernetes Gateway API SIG
资料
Envoy 中文文档
Kubebuilder 中文文档
云原生资料库
Istio 中文文档
活动
更新
标签
关于
Cilium
解密 Kubernetes 网络:跟随数据包的奇妙旅程
本文介绍了传统网络和Kubernetes网络的基本概念。通过比喻和图示,解释了IP地址、子网、MAC地址等概念,并以“跟随数据包”的方式讲解了网络通信的过程。同时,也对Kubernetes中的网络通信进行了类比,解释了Pod、CNI和eBPF的概念。整体而言,文章从简单到复杂地讲解了网络通信的原理,便于读者理解。
Benoit Entzmann
云原生社区
Cilium
发布于 2024-03-08
字数 3381
阅读时长 15 分钟
阅读英文版原文
使用 Cilium 和 BGP 为 Kubernetes 服务进行负载均衡
本文介绍了如何使用 Cilium 和 BGP 技术,将 Kubernetes 中的 LoadBalanced 类型的服务暴露给外部网络。作者分享了他们的实验环境、BGP 路由器和 Cilium 的配置过程,以及测试和验证的结果。
sue.eu
云原生社区
Cilium
发布于 2024-01-30
字数 3185
阅读时长 14 分钟
阅读英文版原文
Cilium 的控制平面升级之路:xDS API 的引入与应用
本文探讨了 Cilium 的控制平面设计,分析了其在大规模部署中的局限性,以及如何使用 xDS API 来改进其架构和性能。
Christian Posta
,
Shashank Ram
云原生社区
Istio
发布于 2024-01-29
字数 4331
阅读时长 20 分钟
阅读英文版原文
云原生软件的关键用例安全保障之道
云原生软件开发意味着为公有云和私有云的特性优化应用和环境。Chainguard 旨在提供不影响开发者体验的软件供应链安全工具,通过提供最小化、强化的容器镜像,让用户能够准确地扫描漏洞并消除 CVE 警报。本文介绍了 Chainguard Images 为 Istio 和 Cilium 这两个云原生基础技术提供的安全增强方案。
Chainguard.dev
云原生社区
Cilium
发布于 2024-01-10
字数 1595
阅读时长 7 分钟
阅读英文版原文
Cilium 2023 年度报告发布
这份报告回顾了 Cilium 项目在 2023 年的成就和进展,包括贡献者增长、版本亮点、用户调查结果、生产环境案例、社区活动和引用、以及 2024 年的发展方向。
云原生社区
Cilium
发布于 2024-01-09
字数 1976
阅读时长 9 分钟
使用 Cilium 实现 Gateway API 指南
这篇文章介绍了如何使用 Cilium 部署和配置 Gateway API,一个新的服务网格 API,用于管理 Kubernetes 中的服务间通信。文章详细说明了 Gateway API 的概念和组件,以及如何使用 Cilium 的特性和工具,实现高效和灵活的路由策略。
Smaine Kahlouch
云原生社区
Cilium
发布于 2024-01-04
字数 4820
阅读时长 22 分钟
阅读英文版原文
Ciilium 的相互认证如何危及安全
这篇文章是关于如何使用 Cilium 来实现 互相认证 (mTLS) 的,以及这种方法可能带来的安全问题。文章介绍了 Cilium 的特点和功能,以及如何使用 Cilium CLI 或 Hubble UI 来创建和管理证书和策略。文章还分析了 Cilium 的互相认证的局限和风险,例如证书过期,撤销,泄露和伪造等。文章的目的是帮助用户了解和使用 Cilium 来提高服务间的安全性。
Christian Posta
云原生社区
Cilium
发布于 2023-12-01
字数 2925
阅读时长 13 分钟
阅读英文版原文
深入了解 Cilium 多集群
ClusterMesh 是 Cilium 的多集群实现,可以帮助 cilium 实现跨数据中心、跨 VPC 的多 K8S 集群管理,本文对于 ClusterMesh 的实现原理进行了深入探讨,并与 istio 的多集群管理进行了比较。
Cilium
service mesh
发布于 2019-07-03
字数 3250
阅读时长 15 分钟
Cilium 1.4 发布了,新功能一览
Cilium 1.4:多集群服务路由,DNS 授权,IPVLAN 支持,透明加密,Flannel 集成,与其他 CNI 的基准测试。
Cilium
殷龙飞
网络
发布于 2019-02-18
字数 5422
阅读时长 25 分钟
Cilium——具备 API 感知的网络和安全性管理的开源软件
Cilium 是一个纯开源软件,没有哪家公司提供商业化支持,也不是由某一公司开源,该软件用于透明地保护使用 Linux 容器管理平台(如 Docker 和 Kubernetes)部署的应用程序服务之间的网络连接。
宋净超
service mesh
发布于 2018-11-07
字数 2837
阅读时长 13 分钟
1
2
»
»»