Cilium on Tony老师的博客https://blog.tanteng.space/tags/cilium/Recent content in Cilium on Tony老师的博客HugozhThu, 25 Jul 2024 11:00:00 +0800eBPF 与 Cilium：Linux 内核网络的可编程时代https://blog.tanteng.space/2024/07/ebpf-cilium-networking/Thu, 25 Jul 2024 11:00:00 +0800https://blog.tanteng.space/2024/07/ebpf-cilium-networking/<p>2023 年我们给一个 800 节点金融 K8s 集群做网络改造，运维老哥拍桌子：&ldquo;kube-proxy iptables 规则超过 6 万条，iptables-restore 一次 11 秒，集群滚动升级一次 Service 要等 47 秒。&rdquo; 我们抱着试试看的心态上了 Cilium，结果同样的集群，Service 切换延迟降到 0.3 秒以内，节点内存还省了 8 GB。</p> <p>这不是 Cilium 的魔法，是 <strong>eBPF</strong> 这场&quot;内核网络可编程化&quot;革命的胜利。从 2014 年 Alexei Starovoitov 在 Facebook 改写 eBPF 开始，这项技术让 Linux 内核第一次拥有了&quot;安全运行用户自定义程序&quot;的能力 —— 网络、安全、可观测性领域被彻底重塑。</p>