telecom №125. K8s Cilium
25 июля 2023, 18:12
0
1863
0
В гостях:
Станислав Щербаков
Plesk. Уже как 30 лет уверенный пользователь ПК. ~15 лет назад поставил GNU/Linux и отдал ему лучше годы жизни. Прошел путь от Системного Администатора до Solution Architect. Хардкорный сетевик и фанат Kubernetes, линуксойд до мозга костей
Григорий Рочев
Главный инженер Rimsol
В 121-м эпизоде telecom мы сделали первый нырок в сеть в кубернетисе - и нам понравилось. Поэтому вооружаемся аквалнагом и идём глубже - сегодня говорим про реализацию одного из CNI в Kubernetes - Cilium - примечательный тем, что использует не только сетевой стек ядра Linux, но и eBPF вместе с XDP.Про что:
- Введение в eBPF и Cilium:
- Краткое объяснение технологии eBPF и ее роли в будущем сетевой безопасности и сетевых технологий.
- Почему мы переключились на Cilium: объяснение причин перехода.
- Особенности Cilium и использование с Kubernetes:
- Обзор ключевых возможностей и преимуществ Cilium, включая XDP Load Balancing, замену Kube-proxy и требования к версии ядра.
- Обсуждение Hubble Observability и его роли в мониторинге и отладке сети.
- Как работать с Cilium без kube-proxy и минимальными требованиями к ядру.
- Первые шаги с Cilium:
- Настройка Network Policy, включая белые списки и фильтрацию исходящего трафика.
- Понимание Cilium Entities и их роли в сетевой безопасности.
- Рассмотрение Local Redirect Policy и изменения, связанные с использованием node-local-dns traffic.
- Особенности маршрутизации и балансировки в Cilium:
- Обсуждение различных параметров и опций, доступных для маршрутизации и балансировки.
- Конфигурация Cilium hostFirewall:
- Приведение особенностей настройки и использования hostFirewall в Cilium.
- Отладка в Cilium:
- Обсуждение инструментов и стратегий для отладки, включая аудит сетевой политики и использование debug ключей.
- Рассмотрение использования sidecar с cilium monitor для централизованного сбора логов.
- Обзор найденных и исправленных багов в Cilium:
- Обсуждение конкретных проблем и багов, с которыми мы столкнулись и как их решали.
- Особенности работы с Cilium:
- Обсуждение специфических сценариев работы и совместимости с Kubernetes.
- Анализ потенциальных проблем и багов, которые могут возникнуть при использовании Cilium.
- Неочевидные возможности Cilium:
- Обзор функций и возможностей Cilium, которые мы еще не успели изучить.
- Заключение и обсуждение планов на будущее использование Cilium и eBPF.
Оставайтесь на связи
Пишите нам: info@linkmeup.ru
Канал в телеграме: t.me/linkmeup_podcast
Канал на youtube: youtube.com/c/linkmeup-podcast
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: vk.com/linkmeup
Группа в фб: www.facebook.com/linkmeup.sdsm
Добавить RSS в подкаст-плеер.
Пообщаться в общем чате в тг: https://t.me/linkmeup_chat
Поддержите проект:
0
1863
0
Ещё выпуски
Можно сказать, первый полноценный выпуск linkmeup про уплотнение каналов оказался весьма плотным, да простят мне слушатели такую тавтологию. При продолжительности едва больше часа ...
25 января 2018
Всем добрых выходных! Мы не забыли, мы выкладываем в публичный доступ 14 выпуск linkmeup_sysadmins от 23.07.2019. Андрей Куковеров из Veeam и Михаил Жучков ...
10 августа 2019
Ещё одни необычные посиделки в баре «256-й TTL» состоялись с двумя дужноведами: Сергеем Казанцевым (JNCIE SP2746) и Игорем Гарнышевым (JNCIE SP2575, DC38) О ...
23 февраля 2018
Александр Хаёров, заслуженный спикер бесчисленного количества митапов и конференций рассказывает о своём опыте проживания в Сингапуре и хочет разыграть книгу. Заветную бумажную книгу ...
11 марта 2020
0 коментариев