KKubepath
解决方案架构师 路线第 9 / 16 节 · 平台能力版图与选型退出路线
实验预计 40 分钟

CNI 与 Cilium：eBPF 数据面

CNI 选型是集群建成后最难改的决定之一。这一节把 Cilium 的能力边界讲清楚再动手装。

学完这节你能做到

  • 说清主流 CNI 的差异，给出选型理由而不是只报名字
  • 部署 Cilium 并用它替换 kube-proxy，验证 Service 仍然可达
  • 用 cilium 命令行排查 Pod 间不通的问题
正文待编写以下是本节已定稿的小节大纲
  1. 1CNI 规范与常见实现的路线差异
  2. 2Cilium 架构：eBPF、Envoy 与 Hubble
  3. 3部署与关键 values（kube-proxy replacement、隧道模式）
  4. 4数据路径验证与 Hubble 观测
  5. 5与底层网络的配合：BGP、直连路由、MTU

延伸资料

下一课：PV、PVC、StorageClass 与 CSI →