企业级服务网格架构：Cilium高级特性与Knetes集成.pdfVIP

1

•基于Cilium构建的ServiceMesh：基于eBPF重新定义了新的服务网格能力，这包括L7流量管

理和负载均衡、TLS终止、金丝雀发布、等诸多能力。Cilium原生的ServiceMesh成为流

行的Istio之外另一个选择，并且实现了s的架构，部署和运维更加简单，资源占用更加

少，安全和性能更加强劲。

•Kube--Recement支持Istio：许多用户在Kubernetes中使用eBPF自带的负载均衡器来

替代kube-，享受基于eBPF的datapath带来的高效处理方式，避免了kube-随着集群

规模线性增长的iptab规则链条。eBPF对KubernetesService负载均衡的处理在架构上分为

两个部分：

•处理进入集群的外部服务流量（南北方向）

•处理来自集群的服务流量（东西方向）

这些同时使得Istio基于自身的架构结合此项能力可以实现针对东西南北所有流量的治理。在

Istio等服务网格场景下，Cilium改进了对Pod