漫步远方，心荡神往

浅析 Cilium 与 iptables

浅析 Cilium 为什么仍然使用 iptables。

似乎大家都不太喜欢 iptables，Cilium 好像也是一样的。使用了 Cilium 一段时间，对于 Cilium 使用 eBPF 构建高性能、可扩展的容器网络印象深刻，并且还具备 L7 策略和可观测性能力。如果你之前还没有听说过 Cilium，可以去了解与试用一下！

Posted by 陈谭军 on Saturday, August 19, 2023

初识 kube-proxy（入门篇）

在这篇文章中，我们将介绍在 iptables 模式下，kube-proxy 是如何处理流量转发的。

摘要：在 Kubernetes 中，Service 是一个 L4(TCP/UDP/SCTP) 负载均衡器，它使用 DNAT 将入站流量重定向到后端 Pod。重定向操作由位于每个节点上的 kube-proxy 执行。

Posted by 陈谭军 on Friday, October 2, 2020