Posted inセキュリティ
CiliumによるKubernetesネットワークポリシー：eBPFマイクロセグメンテーション実践ガイド
eBPFを活用したCiliumネットワークポリシーでKubernetesクラスタを保護。ゼロトラストなDefault-Denyルールの設定、L7 HTTPフィルタリング、Hubbleによるリアルタイムのパケットドロップ追跡方法を解説します。
Posted inDevOps
Kubernetes環境でCilium CNIを導入：本番環境でkube-proxyをeBPFに完全リプレース
本番Kubernetes環境においてkube-proxyをCilium CNIとeBPFに置き換え、iptablesのボトルネックを解消してp99レイテンシを240msから6msに短縮した手法を解説します。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。