Поставщик CNI Cilium Kubernetes, Часть 1: Обзор eBPF и Cilium и процесса установки

• Psyllium - это поставщик CNI для Kubernetes, который использует программирование ebpf для повышения производительности балансировки нагрузки.  

• Psyllium внедрил ebpf, что позволяет разработчикам писать приложения, которые компилируются и запускаются внутри ядра, делая их очень быстрыми.  

• Kubernetes по умолчанию использует прокси-сервер kube для создания сервисов и управления ими, используя таблицы IP для балансировки нагрузки.  

• Это создает проблемы с производительностью, когда в установке Kubernetes запущено много служб.  

• EBPF - это технология, которая позволяет создавать пользовательские программы-песочницы, которые могут запускаться внутри операционной системы без внесения изменений.  

• EBPF сокращает процесс внесения изменений в операционную систему, позволяя создавать необходимые возможности и запускать их во время выполнения.  

• EBPF используется в Psyllium для сетевой безопасности, наблюдаемости и отслеживания, а также для управления трафиком и балансировки нагрузки.  

• EBPF позволяет создавать приложения на разных языках, таких как Golang и Rust.  

• Обсуждение EBPF, который является частью ядра Linux и используется для создания приложений, которые могут собирать и анализировать данные о сетевых пакетах.  

• EBPF состоит из двух частей: приложения, которое запускается в ядре, и пользовательского пространства, которое может использовать собранные данные.  

• Карты являются основным способом хранения и обмена информацией между приложениями EBPF.  

• Создание приложения EBPF, которое может быть загружено в ядро и выполнять определенные действия при получении сетевых пакетов.  

• Пример создания приложения для проверки и перенаправления пакетов, предназначенных для определенного порта.  

• Cilium - агент, который может создавать сервисы и использовать EBPF для балансировки нагрузки.  

• В режиме по умолчанию Cilium использует прокси-сервер kube и IP-таблицы для создания сервисов.  

• В режиме ipvs Cilium использует IPVS для балансировки нагрузки, что обеспечивает более быструю работу.  

• Cilium создает таблицу, которая является картой EBPF, для хранения данных о сервисах и конечных точках.  

• При обращении к сервису, Cilium выбирает конечную точку случайным образом и перенаправляет запрос на нее.  

• Cilium - это инструмент для управления балансом нагрузки в Kubernetes.  

• Он использует карты abp для управления подключением к серверной части.  

• Cilium создает записи для каждого соединения, чтобы обеспечить соблюдение политик.  

• Cilium также использует vxlan для оверлейной сети, если все узлы находятся в одной сети.  

• Установка Cilium включает установку агента, клиента, оператора и сервера.  

• Агент отслеживает события от систем управления, таких как Kubernetes, и управляет программами epf.  

• Клиент позволяет проверять состояние локального агента и предоставляет инструменты для прямого доступа к картам eppf.  

• Оператор отвечает за управление обязанностями в кластере.  

• Сервер hubble получает данные о видимости на основе epf от celia.  

• Ретранслятор обеспечивает стеклянное окно в то, что происходит внутри всех других узлов.  

• Установка Cilium включает загрузку изображений, необходимых для работы Kubernetes, и настройку сети.  

• Cilium заменяет kube-proxy на основе приложения abp.  

• После установки Cilium на всех узлах кластера, необходимо присоединить их к кластеру с помощью команды на всех узлах.  

• Установка Cilium в репозиторий Helm.  

• Установка на master-узле.  

• Проверка готовности узлов.  

• Создание приложения hello world.  

• Увеличение масштаба до четырех pot.  

• Создание службы для приложения.  

• Проверка доступности сервиса.  

• Включение Хаббла.  

• Проверка статуса Хаббла.  

• Установка интерфейса командной строки для Хаббла.  

• Создание переадресации порта на службу Hubble с локального компьютера.  

• Обходной путь для проблемы с запуском Hubble в первый раз.  

• Установка и запуск пользовательского интерфейса Hubble.  

• Доступ к пользовательскому интерфейсу Hubble через браузер.  

• Обзор пользовательского интерфейса Hubble и его возможностей.