近年来，随着Kubernetes（简称K8S）的流行，越来越多的开发者开始关注K8S中的网络解决方案。其中，Cilium是一个基于eBPF的高级网络解决方案，它提供了强大的网络安全和性能功能。在K8S中，Cilium可以与BGP（Border Gateway Protocol）一起使用，以实现更灵活和可扩展的网络架构。本文将介绍如何在K8S中使用Cilium和BGP，并给出相应的代码示例。
##
BIRD是在Internet网络中路由数据包协议在类UNIX系统上的开源实现，它是一个守护进程。BIRD BIRD Internet Routing Daemon。它是一个程序（一个守护进程），它在互联网类型的网络（即，运行IPv4或IPv6协议的网络）中充当动态路由器。路由器是在互连网络之间转发数据包的设备，以便允许未直接连接到同一局域网的主机相互通信。它们还与互联网中的其他路由器进行通信，以发
系列文章
Cilium 系列文章
前言
在本章中，我们将直接将 Cilium 安装到 Kubernetes 集群中。
在实验中，我们用到的组件及版本为：
Cilium 1.13.4
K3s v1.26.6+k3s1
OS
Debian 10, Kernel 4.19.232, arm64
Ubuntu 23.04, Kernel 6.2, x86
?Notes:
如前文所述，Cil
原创
2023-07-22 17:25:40
155阅读
kubernetes 安装ciliumCilium介绍 Cilium是一个开源软件，用于透明地提供和保护使用Kubernetes，Docker和Mesos等Linux容器管理平台部署的应用程序服务之间的网络和API连接。Cilium基于一种名为BPF的新Linux内核技术，它可以在Linux内部动态插入强大的安全性，可见性和网络控制逻辑。 除了提供传统的网络级安全性之外，BPF的灵活性还可以在AP
原创
2022-11-04 16:05:40
299阅读
序言了解cilium之前，需要懂一些内核知识的相关概念，网上发文的大部分是开发人员，对于运维人员的阅读理解不太友好。所以本文从运维角度进行记录。有不完善的地方，敬请指正。基础概念 关键概念这里列个大概便于学习ciliumBPF(CBPF)说明文档BPF 的全称是 Berkeley Packet Filter, 即伯克利报文过滤器，它的设计思想来源于 1992 年的一篇论文“The BSD pack
原创
2022-02-23 15:28:51
8401阅读
2评论
看到cilium这个网络插件用的是ebpf，所以我对k8s网络的研究，就直接以cilium来入门了，这个门槛还是比较高的 在kind集群上，已经把整个虚拟网络给搭建了起来了，但是对组件之间的数据流还不是很清楚，cilium提供了一种简单而有效的方法来定义和执行给予容器/Pod身份的网络层和应用层安全 ...
转载
2021-08-15 22:10:00
211阅读
2评论
先决条件1.系统要求系统要求host-routing 内核要求Requirements:Kernel >= 5.10Direct-routing configuration or tunnelingeBPF-based kube-proxy replacementeBPF-based masquerading总结建议：采用 Ubuntu 20.04 Desktop 版本，ke
推荐
原创
2022-04-28 23:53:17
5778阅读
Kubernetes是一个流行的容器编排和管理平台，而Cilium是一个面向Kubernetes的高性能网络解决方案。本文将介绍如何在Kubernetes上使用Cilium来优化网络性能，以及实现关键词所需的步骤。
整件事情的流程可以用下表展示：
| 步骤 | 操作 |
|------|------|
| 1 | 安装Kubernetes集群 |
| 2 | 部署Cilium |
| 3 |
原创
2024-01-18 11:42:32
62阅读
# Kubernetes 与 Cilium：现代云原生网络解决方案
在现代的云原生架构中，容器和微服务的使用越来越普遍。Kubernetes 是一种流行的容器编排工具，而 Cilium 则是一个基于 eBPF（增强的 Berkeley Packet Filter）的网络和安全解决方案，能够提升 Kubernetes 集群的网络性能与安全性。本文将介绍 Kubernetes 和 Cilium 的基
系列文章
Cilium 系列文章
前言
今天我们进入 Cilium 安全相关主题, 介绍 Kubernetes 网络策略以及 CiliumNetworkPolicies 额外支持的内容。
网络策略(NetworkPolicy)的类型
默认情况下，Kubernetes 集群中的所有 pod 都可被其他 pod 和网络端点访问。
网络策略允许用户定义 Kubernetes 集群允许哪些流量, 禁止
原创
精选
2023-08-06 09:03:59
267阅读
cilium 是基于 eBPF 模式下的 kubernetes 网络服务，它可以替代 kube-proxy 全部功能或托管服务，性能与 calico 基本一致，但由于项目较新，使用时有较多配置问题，需要深入研究解决相关依赖配置问题。替代 kube-proxy 不会监听端口, 它会直接通过内核接口获取到目标端口的流量。安装可通过 Helm 直接部署:$ helm repo add c
原创
2022-03-10 10:46:38
322阅读
cilium 概述 Cilium 是一种网络、可观察性和安全解决方案，具有基于 eBPF 的数据平面。它提供了一个简单的扁平第 3 层网络，能
cilium 组件架构图 Cilium Agent Cilium agent ( cilium-agent) 在集群中的每个节点上运行。在较高级别上，代理通过 Kubernetes 或 API 接受
系列文章
Cilium 系列文章
前言
在前文中我们提到, cilium install 默认安装后, Cilium 功能启用和禁用情况如下:
datapath mode: tunnel: 因为兼容性原因，Cilium 会默认启用 tunnel（基于 vxlan) 的 datapatch 模式，也就是 overlay 网络结构。
KubeProxyReplacement: Disabled
原创
2023-07-25 11:01:28
199阅读
系列文章
Cilium 系列文章
前言
将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提升 Cilium 的网络性能. 具体调优项包括不限于:
启用本地路由(Native Routing)
完全替换 KubeProxy
IP 地址伪装(Masquerading)切换为基
原创
2023-07-26 10:12:21
162阅读
升级K8s安装Cilium的流程及代码示例
作为一个经验丰富的开发者，我要教会小白如何升级Kubernetes并安装Cilium。下面我将逐步解释整个流程，并提供相应代码示例，希望能够帮助到你。
1. 检查当前Kubernetes版本
在升级K8s之前，我们先来检查一下当前集群的Kubernetes版本。可以使用以下命令获取：
```bash
kubectl version
```
这个命
原创
2024-01-26 14:19:41
117阅读
http://arthurchiao.art/blog/k8s-l4lb/ Published at 2020-04-10 | Last Update 2020-08-22 1. Problem Definition 2. Requirement Analysis 2.1 L4LB Model 2.
转载
2024-01-15 17:16:47
115阅读
http://arthurchiao.art/blog/k8s-l4lb/ Published at 2020-04-10 | Last Update 2020-08-22 1. Problem Definition 2. Requirement Analysis 2.1 L4LB Model 2.
转载
2024-01-15 17:17:34
84阅读
和内核版本的关系，和架构的关系Life of a Packet in Cilium: Discovering the Pod-to-Service Traffic Path and BPF Processing Logicshttps://arthurchiao.art/blog/cilium-life-of-a-packet-pod-to-service/Understanding
原创
2023-01-31 06:54:40
528阅读
