kube-proxy 标签归档 | 土法炼钢兴趣小组的算法知识备份

eBPF + 容器：Cilium 的数据面为什么不再需要 iptables

5000 个 Service、十万条 iptables 规则、一次更新锁五秒——这就是 kube-proxy 的现实。Cilium 用 eBPF Map 的 O(1) 查找干掉了整条 KUBE-SERVICES 链，顺便把 sidecar 也一起埋了。

eBPF 在网络栈中的五大挂载点，bpf_redirect 三兄弟，以及动手写一个 TC BPF 包过滤器

从 userspace 到 eBPF，拆解 kube-proxy 四种模式的实现原理与性能权衡

从 eBPF 数据面到 Identity 安全模型，全面拆解 Cilium 的架构与实现

10 个真实网络故障案例拆解，从 conntrack 表满到 ClusterMesh DNS 失败的完整排查手册