标签: #cilium
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 3 篇
用家里的服务器搭一个实操型学习平台 — 如何把 Kubernetes 塞进没有特权的 Pod 里
学员按下按钮，专属容器随即启动，在浏览器终端里操作真实的 Linux shell，每一步点击评分后由服务器检查 Pod 内的实际状态来判定通过与否 — 这是把这样一个学习平台搭在家里 7 节点 Kubernetes 集群之上的记录。最难的问题不是功能，而是隔离。既然是实操，就必须把 root 交给学员，但这个 root 绝不能跑到家庭网络里去。解法是三层：把 Cilium 网络策略拆成按实验区分的三档配置，Linux capabilit
2026-08-20 · 22 分钟阅读 #kubernetes#cilium#security#homelab#kwokKubernetes Network Policy 与 Service Mesh 完全指南（Istio、Cilium、Calico 对比）
对比分析在 Kubernetes 环境中利用 Network Policy 实现微服务间流量控制的方法，以及 Istio、Cilium Service Mesh 的架构、实现与运维策略。
2026-03-14 · 23 分钟阅读 #kubernetes#network-policy#service-mesh#istio#ciliumKubernetes Network Policy 完全指南：用 Cilium 与 Calico 构建零信任网络安全
从 Kubernetes NetworkPolicy 基础概念到 Cilium CiliumNetworkPolicy（L3-L7 过滤、基于 DNS 的策略、eBPF）与 Calico GlobalNetworkPolicy 的深度对比。涵盖 Default Deny 策略、命名空间隔离模式、基于 Hubble 与 calicoctl 的监控与排障、策略配置错误引发的故障案例与恢复流程，以及生产环境检查清单。
2026-03-11 · 21 分钟阅读 #kubernetes#network-policy#cilium#calico#zero-trust