tag: networking
- Cilium L2 LoadBalancer на bare-metal k3s Без cloud controller, без MetalLB — встроенные L2-анонсы Cilium назначают LoadBalancer IP на bare-metal k3s через ARP.
- Cilium NetworkPolicy: default-deny и DNS-aware правила Default-deny ingress per namespace, разрешение от APISIX, CiliumNetworkPolicy toFQDNs для внешних API, L7 HTTP path rules, кластерная политика скрейпинга Prometheus.
- APISIX как Kubernetes ingress: rate limiting, JWT-маршрутизация и Lua-плагины APISIX Ingress Controller с ApisixRoute, limit-count для rate limiting per consumer, маршрутизация по JWT claims для A/B тестирования, serverless Lua-плагин для трансформации запросов, canary releases.
- Cilium network policy: default-deny и изоляция воркнагрузок Default-deny CiliumNetworkPolicy per namespace, избирательные правила разрешения для DNS, ingress controller, межсервисного трафика, FQDN-based egress политики и L7 HTTP политика для контроля на уровне пути.
- APISIX как Kubernetes ingress: глобальные правила, TLS и OpenTelemetry ApisixGlobalRule для логирования в Elasticsearch, трейсинга OpenTelemetry, gzip и real-ip. ApisixTls для wildcard сертификатов. Два ingress class: internal и external.
- Hubble: сетевая наблюдаемость, встроенная в Cilium Настройка Hubble UI и Relay в Cilium, инспекция потоков через hubble observe, видимость DNS-запросов, мониторинг policy verdict и построение дашбордов Grafana из метрик Hubble Prometheus.
- Cilium как замена kube-proxy с L2 LoadBalancer на k3s Установка k3s без kube-proxy, Helm values Cilium для режима замены kube-proxy, L2-анонсы CiliumLoadBalancerIPPool и CiliumL2AnnouncementPolicy, сравнение с BGP альтернативой.
No posts match the selected filters.