Cilium v1.8 Documentation

• 语言: 英语
• 格式: .epub
• 来源: docs.cilium.io

摘要

文档介绍了Cilium v1.8的功能、安装和升级方法。Cilium是一个基于BPF的网络和安全工具，支持Kubernetes环境下的网络策略和安全功能。文档详细说明了如何使用Cilium进行安装、配置和故障排除，并提供了升级注意事项和新功能介绍，包括对HostPort的支持和API速率限制。

AI总结

《Cilium v1.8 文档总结》

Cilium 是一个基于Linux BPF和XDP技术的网络和安全工具，用于在 Kubernetes 环境中实现高性能的网络策略和安全隔离。其核心功能包括：

1. **功能概述**：
- 基于服务/容器身份的网络安全，支持七层协议（如 HTTP、gRPC、Kafka）的过滤。
- 透明保护 APIs 和现代应用协议。
- 支持微服务架构下的动态环境，提供比传统防火墙更强大的隔离能力。

2. **重要更新（v1.8）**：
- **HostPort 支持**：不再需要 CNI 链式模式，Cilium 原生支持 HostPort。
- **TCP 连接跟踪表调整**：默认大小从 1,000,000 降低到 512K，减少内存消耗。
- **API 速率限制**：新增对特定 API 调用的速率限制功能。

3. **新功能**：
- **Memcached 安全策略**：支持基于 memcached 的安全策略，但目前仍处于测试阶段。
- **Layer 7 协议可见性**：通过注解配置，增强七层协议的流量监控能力。

4. **安装与配置**：
- 提供多种安装方式（如 Minikube），推荐使用 Getting Started 指导快速部署。
- 支持 Kubernetes 环境的网络插件配置。

5. **监控与故障排除**：
- 提供 metrics collection 配置，便于监控 Cilium 的运行状态。
- 通过 `cilium status` 和 `cilium monitor` 工具快速排查问题。

6. **开发与贡献**：
- 提供详细的 API 文档和开发指南，支持社区贡献和代码审查流程。

7. **注意事项**：
- 升级时需注意 TCP 连接跟踪表的调整，避免因配置差异导致连接中断。
- 安装和使用前建议阅读官方文档或参考社区最佳实践。

Cilium 通过结合 BPF 技术和 Kubernetes 的动态特性，为现代分布式应用提供了高效、灵活的网络和安全解决方案。