云计算DevOps

Cilium eBPF 网络策略与 Hubble 可视化实践(2025)

# Cilium eBPF 网络策略与 Hubble 可视化实践(2025)## 一、网络策略与模型- L3/L4/L7:多层策略控制;精细化白名单。- 策略灰度:在小范围试运行策略,避免误杀。## 二、Hubble 与观测- 流量图谱:端到端可视化调用路径与拒绝事件。- 指标与告警:延迟/错误分布与异常模式告警。## 三、性能与治理- eBPF 优势:内核态处理降低开销与延

Chaos Mesh 混沌注入与故障演练(2025)

# Chaos Mesh 混沌注入与故障演练(2025)Chaos Mesh 提供多种故障注入类型与调度控制,适合在低风险环境进行演练。## 一、故障类型- 网络:延迟/丢包/断连。- 资源:CPU/内存压力与磁盘 IO 限制。- 系统:PodKill/NodeKill 与时间漂移。## 二、范围与调度- 选择器:按命名空间/标签精确注入范围。- 调度:定时与一次性演练;限制