SRE铁哥
-
万级 Pod 挑战:放弃 iptables,用 Cilium eBPF 实现超大规模 K8s 网络微隔离落地实践
在大规模 Kubernetes 集群中(例如 10,000+ Pod 规模),传统的网络微隔离方案往往会遇到难以逾越的性能瓶颈。如果你仍在使用基于组件如 kube-proxy 默认的 iptables,或者试图通过原生的 Kubernet...
在大规模 Kubernetes 集群中(例如 10,000+ Pod 规模),传统的网络微隔离方案往往会遇到难以逾越的性能瓶颈。如果你仍在使用基于组件如 kube-proxy 默认的 iptables,或者试图通过原生的 Kubernet...