基于 eBPF + Cilium 的 Kubernetes 网络可观测与安全治理实践
基于 eBPF + Cilium 的 Kubernetes 网络可观测与安全治理实践
一、引言:当 K8s 网络成为"黑盒"在 Kubernetes 集群规模较小时,网络问题排查通常靠 kubectl logs 和 tcpdump 就能应付。但当集群扩展到数百个节点、数千个 Pod 时,服务间的调用关系变得错综复杂,
