Cilium обеспечивает масштабируемые и устойчивые сетевые политики и мониторинг, поддерживая расширенные политики сверх стандартных K8s с оператором Cilium для управления ресурсами и агентом для работы с BPF-программами. Управление политиками интегрируется с KUBAP-сервером, где трафик внутри кластера сохраняет работоспособность даже при сбоях оператора и агентов.
Хуки трафика и TRC Hooks оптимизируют поток через физические, виртуальные и агрегированные интерфейсы, упрощая маршрутизацию подов и обработку VXL-трафика. Политики SNAT и DSR улучшают управление, а асимметричная маршрутизация ускоряет трафик с настройкой под стейтлесс-файрволы.
👉 Также рекомендуем посмотреть видео наших коллег: Cilium: всё, о чём вы догадывались, но боялись спросить
Проект отказался от cuproxy ради производительности, несмотря на статус самого быстрого способа шифрования, из-за связанных проблем. А еще Cilium опережает Calico по поддержке сообщества.
@DevOpsKaz
>>Click here to continue<<
