云原生

K8S

k8s

项目列表

CNCF项目描述

Helm

Helm开发

Etcd

description

Envoy

description

Istio Install

description

Istio vs Linkerd2

对比istion 和 linkerd2

Metallb

description

Calico bgp

calico bgp 配置

Cilium网络插件

• 什么是 Cilium？
• 核心特性
  • 1. 网络连接
  • 2. 安全策略
  • 3. 可观测性
• 架构概览
• 安装 Cilium
  • 先决条件
  • 1. 使用 Cilium CLI 安装
  • 2. 使用 Helm 安装
  • 3. 使用 Manifest 文件安装
• 配置选项
  • 基本配置
  • 高级配置
• 网络策略配置
  • 1. 基本网络策略
  • 2. L7 HTTP 策略
  • 3. DNS 策略
• 可观测性配置
  • 1. 启用 Hubble
  • 2. 启用 Prometheus 监控
• 故障排除
  • 1. 检查 Cilium 状态
  • 2. 网络连接测试
  • 3. 查看 Cilium 日志
  • 4. 调试 eBPF 程序
• 性能优化
  • 1. 数据平面优化
  • 2. 资源优化
• 监控和告警
  • 1. 关键指标监控
• 总结

什么是 Cilium？

Cilium 是一个开源的网络、可观测性和安全解决方案，专为云原生环境设计。它基于 eBPF (Extended Berkeley Packet Filter) 技术，为 Kubernetes 集群提供高性能的网络连接、负载均衡和安全策略。

K8s Operator

• 概述
• 什么是 Operator
  • 定义
  • 核心组件
• Operator 的工作原理
  • 控制循环
  • 声明式 API
• Operator 的优势
  • 1. 自动化运维
  • 2. 领域知识封装
  • 3. 一致性和可重复性
• Operator 成熟度模型
  • Level 1: Basic Install
  • Level 2: Seamless Upgrades
  • Level 3: Full Lifecycle
  • Level 4: Deep Insights
  • Level 5: Auto Pilot
• 开发 Operator
  • 使用 Operator SDK
  • 控制器示例
  • CRD 定义示例
• 常见的 Operator 示例
  • 1. 数据库 Operator
  • 2. 监控 Operator
• 最佳实践
  • 1. 设计原则
  • 2. 错误处理
  • 3. 资源管理
• 测试策略
  • 单元测试
  • 集成测试
• 部署和分发
  • 使用 OLM (Operator Lifecycle Manager)
  • Helm Chart 部署
• 监控和可观测性
  • 指标收集
  • 状态报告
• 常见问题和解决方案
  • 1. 资源冲突
  • 2. 性能优化
• 总结
• 参考资源

概述

Kubernetes Operator 是一种用于自动化管理复杂应用程序的设计模式和实现方式。它将人类操作员的知识编码到软件中，使得复杂的应用程序能够在 Kubernetes 集群中自动化部署、配置、管理和运维。