实验预计 40 分钟
CNI 与 Cilium：eBPF 数据面
CNI 选型是集群建成后最难改的决定之一。这一节把 Cilium 的能力边界讲清楚再动手装。
学完这节你能做到
- 说清主流 CNI 的差异，给出选型理由而不是只报名字
- 部署 Cilium 并用它替换 kube-proxy，验证 Service 仍然可达
- 用 cilium 命令行排查 Pod 间不通的问题
正文待编写以下是本节已定稿的小节大纲
- 1CNI 规范与常见实现的路线差异
- 2Cilium 架构：eBPF、Envoy 与 Hubble
- 3部署与关键 values（kube-proxy replacement、隧道模式）
- 4数据路径验证与 Hubble 观测
- 5与底层网络的配合：BGP、直连路由、MTU
延伸资料
- ·k8s-in-action
network/cilium/README.md - ·Netpath 网络工程师成长路径 ↗