タグ: #cilium
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 28 件
自宅サーバーでハンズオン学習プラットフォームを作る — 特権なしの Pod の中に Kubernetes を入れる方法
受講者がボタンを押すと専用コンテナが立ち上がり、ブラウザ内のターミナルで本物の Linux シェルを触り、ステップごとにサーバーが実際の状態を検査して採点する学習プラットフォームを、自宅にある 7 ノードの Kubernetes クラスタの上に載せた記録です。いちばん難しかったのは機能ではなく隔離でした。ハンズオンなので受講者に root を渡さなければならないのに、その root が自宅ネットワークへ出ていってはいけません。Ciliu
2026-08-20 · 27 分で読めます #kubernetes#cilium#security#homelab#kwokHubbleとClusterMesh — Ciliumの可観測性とマルチクラスタ運用
Ciliumの可観測性レイヤーHubbleのアーキテクチャとCLI実践クエリ、Prometheusメトリクスとフローログの長期保管を扱い、ClusterMeshによるマルチクラスタのサービスディスカバリ、グローバルサービス、ポリシー、暗号化の構成方法を運用の視点で整理します。
2026-06-13 · 18 分で読めます #cilium#hubble#clustermesh#observability#multi-clusterCiliumデータパスアーキテクチャ — kube-proxyのないクラスタの内部
CNCF卒業プロジェクトであるCiliumのeBPFデータパスを、パケットの旅路に沿って解剖します。kube-proxy replacementの動作原理、identityベースのセキュリティモデル、トンネリングとネイティブルーティングの選択基準、インストールから検証・トラブルシューティングまで運用の視点で整理します。
2026-06-13 · 21 分で読めます #cilium#ebpf#kubernetes#cni#networkingCiliumネットワークポリシー実践 — L3からL7、DNSまでゼロトラストの実装
k8s NetworkPolicyの限界を超え、CiliumNetworkPolicyでL3/L4/L7とDNSベースのegressまで制御する実践ガイドです。デフォルト拒否への移行4段階ロードマップ、Hubbleベースのポリシー作成ワークフロー、よくある落とし穴とコンプライアンス隔離シナリオまでYAML中心に扱います。
2026-06-13 · 20 分で読めます #cilium#network-policy#zero-trust#kubernetes#security2026年のサービスメッシュ — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 徹底比較(サイドカーは死んだのか)
サービスメッシュは2018-2020年のサイドカー黄金期を経て、2024-2026年に激しい再編を迎えた。Istio Ambient が GA となりサイドカーレス Istio が現実になり、Linkerd 3 は一部機能を有料エディションに移して論争を起こし、Cilium は Isovalent とともに Cisco に買収されて eBPF メッシュを加速し、HashiCorp は IBM に買収されて Consul Connect
2026-05-16 · 29 分で読めます #service-mesh#istio#linkerd#cilium#consulネットワーキング 2026 完全ガイド - Cilium・WireGuard・Tailscale・Nebula・Istio・Envoy・Cloudflare Tunnel 徹底分析
2026年5月時点の本番ネットワーキングスタックを最後まで見る。eBPFベースのK8sネットワーキング(Cilium、Calico eBPF、Antrea)、オーバーレイVPN(WireGuard、Tailscale、Nebula、ZeroTier、Twingate、OpenZiti)、サービスメッシュ(Istio ambient、Linkerd 2.16、Consul Connect、Kuma)、L7プロキシ/ゲートウェイ(Envoy
2026-05-16 · 25 分で読めます #networking#cilium#ebpf#wireguard#tailscaleKubestronaut ロードマップ 2026 完全ガイド - CKA・CKAD・CKS・KCNA・KCSA と CNCF 認定資格ラダー（Prometheus・Istio・Cilium・OpenTelemetry・Argo）徹底解説
2026年5月時点の Kubestronaut プログラムと CNCF 認定資格ラダーを最後まで読み解く。主要5試験（CKA・CKAD・CKS・KCNA・KCSA）の出題範囲、試験形式、合格点、合格率、Killer Shell 模試、KodeKloud・A Cloud Guru・Linux Foundation Training、Golden Kubestronaut、アソシエイト系（PCA・ICA・CAPA・OTCA・CGOA・CCS
2026-05-16 · 27 分で読めます #kubestronaut#cncf#kubernetes#cka#ckadeBPF 観測性 2026 — Pixie / Parca / Cilium Hubble / Tetragon / Beyla / Coroot / Falco 徹底ガイド
2026 年時点の eBPF エコシステムを一気にまとめる。Pixie、Parca、Cilium Hubble、Tetragon、BCC/bpftrace、OpenTelemetry eBPF Collector、Grafana Beyla、Coroot、Inspektor Gadget、Kepler、Falco を比較し、CO-RE 革命と Windows/macOS への移植まで扱う。
2026-05-15 · 33 分で読めます #ebpf#observability#pixie#parca#ciliumeBPF Deep Dive — Linuxカーネルをプログラマブルにした VM、Verifier、XDP、CO-RE 徹底解説 (2025)
カーネルに安全にコードを注入する — それが eBPF の革命である。本稿では VM とバイトコード、安全性を保証する Verifier、Maps (Hash/Array/Ring Buffer 等)、プログラムタイプ (kprobe/tracepoint/XDP/TC/LSM)、BTF と CO-RE、XDP による高性能パケット処理、そして Cilium/Falco/Pixie の活用方法までを内部から実践まで解剖する。
2026-04-15 · 19 分で読めます #ebpf#linux#kernel#xdp#observabilityService Mesh 完全解剖 — Envoy、Istio、Linkerd、Cilium eBPF、Ambient Mesh、xDS/mTLS まで
Sidecar プロキシはなぜ登場し、なぜ今捨てられつつあるのか。Envoy 内部構造、xDS API フロー、mTLS ハンドシェイク、Ambient Mesh の Ztunnel、Cilium eBPF の Sidecar-less メッシュまで一気に。
2026-04-15 · 13 分で読めます #service-mesh#envoy#istio#linkerd#ciliumeBPF 完全ガイド — カーネル内の小さな仮想マシン: Verifier、JIT、CO-RE、Maps、Attach Points、XDP、LSM、sched_ext (2025)
eBPF のすべて — 1992年 cBPF から 2014年 eBPF、そして 2024年 schedext までの歴史。11 個のレジスタを持つ仮想マシン ISA、verifier の静的解析、JIT コンパイル、BTF と CO-RE、17 種以上の BPF map、200 を超える helper 関数、kprobe/uprobe/tracepoint/XDP/tc/LSM/cgroup/schedext の attach poi
2026-04-15 · 45 分で読めます #linux#kernel#ebpf#bpf#xdpKubernetesネットワーキング深掘りガイド2025：CNI、Service、Ingress、DNS、Network Policy
K8sネットワーキングのすべて！Podネットワーキングモデル、CNIプラグイン（Calico/Cilium/Flannel）、Service（ClusterIP/NodePort/LoadBalancer）、Ingress vs Gateway API、CoreDNS、Network Policy、eBPFベースネットワーキング、トラフィックフローデバッグ。
2026-04-14 · 25 分で読めます #kubernetes#networking#cni#service#ingresseBPF完全ガイド2025：カーネルプログラミング、Observability、ネットワーキング、セキュリティの革命
eBPFの全て！Linuxカーネル安全プログラミング、BCC vs libbpf vs bpftrace、Cilium（ネットワーキング）、Falco（セキュリティ）、Pixie（observability）、Tetragon、CO-RE、実践トレーシング、性能最適化、本番事例。
2026-04-14 · 23 分で読めます #ebpf#kernel#observability#networking#security[Golden Kubestronaut] CCA 実践練習問題 80題 - Cilium Certified Associate
Golden Kubestronaut達成のためのCCA実践練習問題80題。eBPF、Ciliumネットワーキング、セキュリティ、サービスメッシュ、Hubbleオブザーバビリティの全ドメインをカバーします。
2026-03-20 · 43 分で読めます #kubernetes#golden-kubestronaut#cilium#ebpf#ccaCiliumネットワークポリシーエンジン：L3/L4/L7フィルタリング実装
Ciliumのネットワークポリシーエンジンを分析します。ポリシーリポジトリ、Identityベース適用、L3/L4 eBPF適用、L7 Envoyプロキシ、FQDNポリシー、監査モード、エンドポイント再生成まで解説します。
2026-03-20 · 11 分で読めます #cilium#ebpf#networking#open-source-internalsCilium ClusterMesh：マルチクラスタネットワーキング内部実装
Cilium ClusterMeshの内部実装を分析します。etcdアーキテクチャ、グローバルサービス、クロスクラスタポリシー、Identity同期、KVStoreMesh、外部ワークロードまで解説します。
2026-03-20 · 8 分で読めます #cilium#ebpf#networking#open-source-internalsCilium Hubbleオブザーバビリティプラットフォーム内部分析
Cilium Hubbleオブザーバビリティプラットフォームの内部を分析します。Hubbleアーキテクチャ、Relay、UI、L3/L4/L7フロー、Prometheusメトリクス、CLI、gRPC API、パフォーマンスチューニングまで扱います。
2026-03-20 · 11 分で読めます #cilium#ebpf#networking#open-source-internalsCiliumアーキテクチャ内部分析：eBPFベースネットワーキングの核心
Cilium Agent、Operator、eBPFデータパス、BPFマップ、Identity割り当て、エンドポイントライフサイクルなどCilium内部アーキテクチャを深く分析します。
2026-03-20 · 12 分で読めます #cilium#ebpf#networking#open-source-internalsCilium eBPFデータパス深層分析：パケット処理パイプライン
CiliumのeBPFデータパスを深層分析します。パケット処理フロー、BPFプログラムチェイニング、コネクショントラッキング、NATエンジン、DSR、ソケットレベルロードバランシングまで全パイプラインを解説します。
2026-03-20 · 11 分で読めます #cilium#ebpf#networking#open-source-internals観察可能性(Observability) 2026: eBPFとOpenTelemetryによる革新
eBPF技術とOpenTelemetry標準化の統合により、2026年の観察可能性は根本的に変革しています。ゼロ計測トレーシング、AI駆動の根本原因分析、コスト最適化されたスタックが標準になり、エンジニアは即座に「なぜ」の質問に答えられるようになりました。
2026-03-16 · 9 分で読めます #ebpf#observability#opentelemetry#cilium#distributed-systems