series: Cilium Deep-Dive
- Bare-metal k8s: как сохранить стабильность Cilium L2 LoadBalancer при обслуживании узлов Как сделать Cilium L2 LoadBalancer надёжным на bare-metal Kubernetes, какие сетевые sysctl важны и как не потерять доступность при reboot/drain.
- Cilium L2 LoadBalancer на bare-metal k3s Без cloud controller, без MetalLB — встроенные L2-анонсы Cilium назначают LoadBalancer IP на bare-metal k3s через ARP.
- Cilium NetworkPolicy: default-deny и DNS-aware правила Default-deny ingress per namespace, разрешение от APISIX, CiliumNetworkPolicy toFQDNs для внешних API, L7 HTTP path rules, кластерная политика скрейпинга Prometheus.
- Cilium network policy: default-deny и изоляция воркнагрузок Default-deny CiliumNetworkPolicy per namespace, избирательные правила разрешения для DNS, ingress controller, межсервисного трафика, FQDN-based egress политики и L7 HTTP политика для контроля на уровне пути.
- Hubble: сетевая наблюдаемость, встроенная в Cilium Настройка Hubble UI и Relay в Cilium, инспекция потоков через hubble observe, видимость DNS-запросов, мониторинг policy verdict и построение дашбордов Grafana из метрик Hubble Prometheus.
- Cilium как замена kube-proxy с L2 LoadBalancer на k3s Установка k3s без kube-proxy, Helm values Cilium для режима замены kube-proxy, L2-анонсы CiliumLoadBalancerIPPool и CiliumL2AnnouncementPolicy, сравнение с BGP альтернативой.
No posts match the selected filters.