概述
Cilium 是一个基于 eBPF 的开源云原生网络解决方案,可为 Kubernetes 集群提供高性能网络、高级网络安全策略、可观测性等能力。本系列教程介绍如何在 TKE 集群中安装和使用 Cilium。
安装 Cilium
本文介绍如何在 TKE 集群中安装 cilium,支持以下网络模式:
Egress Gateway 应用实践
概述
NetworkPolicy 应用实践
NetworkPolicy vs CiliumNetworkPolicy
使用 Gateway API
Cilium Gateway API 是 Cilium 内置的 Gateway API 实现,无需额外部署 Ingress Controller,由 Cilium 的 eBPF 数据平面和内置 Envoy 代理直接处理流量路由。
使用 Cilium 增强可观测性
适用方案:三种部署方案(Native Routing (VPC-CNI)、Overlay (VPC-CNI)、Overlay (GR))均支持,无模式限制。
使用 Cilium + CLS 实现网络流日志审计
适用方案:三种部署方案(Native Routing (VPC-CNI)、Overlay (VPC-CNI)、Overlay (GR))均支持,无模式限制。
使用 Cilium 构建多集群网络
概述
启用通信加密
概述
Cilium 附录
12 个项目