Cilium и eBPF для Kubernetes в облачно-ориентированной разработке
Непревзойденная безопасность, производительность и наблюдаемость в современных облачных средах
Платформа Cilium и технология eBPF меняют подход к построению облачной инфраструктуры, обеспечивая высокий уровень наблюдаемости, сетевой изоляции и производительности на уровне ядра Linux. Эта книга помогает разработчикам и инженерам инфраструктуры освоить практическое применение eBPF и Cilium для создания масштабируемых и безопасных облачных систем.
В книге последовательно рассматриваются архитектура и принципы работы eBPF, а также возможности Cilium как сетевого плагина (CNI) и платформы для реализации политик безопасности. Реальные примеры использования помогут закрепить материал и применить его в производственной среде.
Вы научитесь:
- понимать архитектуру eBPF и механизмы её взаимодействия с ядром Linux;
- использовать Cilium для реализации сетевых политик и микросегментации в Kubernetes;
- применять инструменты наблюдаемости и трассировки на основе eBPF;
- выявлять и устранять уязвимости и узкие места в сетевой архитектуре;
- повышать безопасность и масштабируемость микросервисных приложений;
- оптимизировать сетевую производительность в контейнерных средах.
Издание предназначено разработчикам облачных решений, инженерам DevOps, специалистам по информационной безопасности и ИТ-архитекторам, работающим с контейнерной инфраструктурой. Желательно базовое понимание Kubernetes, сетевой модели Linux и принципов контейнеризации.
