AIOps 生产落地实践：用 AI 提升告警质量与 K8S 运维效率
AI 大时代已然到来，身处浪潮之中，不得不思考如何不被时代浪潮抛下。本文将分享一个 AIOps 的落地实践：如何通过 AI 获取 K8S 的资源描述从而对 Prometheus 告警内容进行研判和分析。这是一次抛砖引玉的探索方案，后续可以由此衍生出 AI 自主处理告警事件。鉴于实现细节繁多，文中将侧重阐述核心思路和最终效果，而略去一些基础配置过程。AI 的发展速度实在太快，感叹一句：拥抱 AI，即拥抱未来！
More …本地 Kubernetes 网络实验室：利用 ContainerLab 与 Kind 快速构建 L2/L3/BGP 复杂网络环境
在本地环境中复现 Kubernetes 的复杂网络拓扑（例如 L2/L3 互联和 BGP 动态路由），常常是一项繁琐的任务。本文旨在介绍一种解决方案：结合使用网络实验工具 ContainerLab 与轻量级 Kubernetes 集群 Kind。通过详尽的实操步骤，文章将展示如何搭建一个功能完备的实验环境，以支持各类复杂网络场景的测试与验证。
More …Cilium: 深入解析 Cluster Mesh 的实现原理和跨集群通信机制
在业务规模尚小的时候，一个 Kubernetes 集群往往能撑起所有服务。但随着业务的扩张、多区域部署或故障域隔离的需求出现，多集群架构便成了必然选择。然而，集群一旦多了，新的问题就浮出水面：如何让分散在不同 Kubernetes 集群中的服务像在同一个局域网里一样方便、高效地通信？传统的 Ingress 暴露或者 VPN 方案，要么管理复杂，要么性能堪忧。Cilium Cluster Mesh 的出现，正是为了解决这个棘手的跨集群通信问题。本文将深入探讨 Cilium 如何利用 eBPF 技术，打通多个集群之间的网络脉络。
More …Cilium: 基于 BGP 或 ARP 的 LoadBalancer IP 地址管理与宣告
Cilium 的强大之处不仅在于其 eBPF 数据平面的高性能，更在于它提供了一整套从网络连接、安全策略到服务暴露的云原生解决方案。在《Cilium: 构建跨 BGP AS 域的 Kubernetes 集群网络》文中，展示了其原生的 BGP 能力如何打通 Pod 网络。在此之上，本文将焦点放在服务的暴露上。本文将展示如何利用 Cilium 内置的 IPAM 功能为 LoadBalancer 服务自动分配 IP，并探讨如何配置 BGP 和 L2 两种通告方式，让这些服务 IP 像 Pod IP 一样，无缝地集成到网络基础设施中，彻底告别手动的网络配置和复杂的外部负载均衡器。
More …Cilium: 构建跨 BGP AS 域的 Kubernetes 集群网络
尽管 Cilium 以其基于 eBPF 的高性能 CNI 著称，但其能力远不止于集群内部。Cilium 原生的 BGP 功能，让 Kubernetes 集群能真正地参与到外部网络的路由决策中，这在很多混合云或本地数据中心的场景下，是个非常优雅的解决方案。利用 BGP 宣告集群的 Pod CIDR，构建一个无覆盖网络（No-Overlay）的高性能环境。这种模式下，Pod IP 可在外部网络直接路由，彻底消除了封装开销。本文将通过 ContainerLab 和 Kind 搭建实验，演示如何配置 Cilium 与外部路由器对接，从而将 Pod 网段宣告给物理网络。
More …Cilium：基于 eBPF 的 Kube-Proxy 替代方案
长期以来，基于 Netfilter 的 kube-proxy 都是 Kubernetes 服务网络的标准实现。但随着 eBPF 技术演进为强大的内核网络引擎，一个新机遇随之而来：我们能否彻底绕开 kube-proxy？Cilium 以其 eBPF 方案给出了肯定答案。实际上，绕过 Netfilter 本就是 Cilium 的一贯设计思路，此次替代方案亦不例外。它通过 Socket-LB 与 DSR 技术，在内核的 Socket 层构建了一套更高性能的负载均衡模型，为我们揭示了 K8s 网络的新可能。
More …