【Cilium 中文文档】目录

欢迎使用 Cilium 中文文档！

该文档分为以下几节：

• 入门指南：提供有关在笔记本电脑上运行小型Cilium设置的简单教程。目的是在容器之间应用Cilium安全策略来完成你的实验的简便方法。
• 概念：描述Cilium的组件以及部署Cilium的不同模型。提供运行完整的Cilium部署并了解其行为所需的高级了解。
• 安装：详细说明在不同部署模式下安装、配置和故障排除Cilium的说明。
• 网络策略：策略语言结构和支持的格式的详细演练。
• 监控和指标：有关配置Cilium的指标收集的说明。
• 故障排除：介绍如何在不同的部署模式下对Cilium进行故障排除。
• BPF和XDP参考指南：提供对eBPF和XDP技术的技术深入研究，主要针对开发人员。
• API参考：详细介绍与本地Cilium实例进行交互的Cilium代理API。
• 开发指南：为那些希望开发和贡献Cilium代码或文档的人提供背景知识。

入门

• Cilium＆Hubble简介
  • 什么是Cilium？
  • 什么是Hubble？
  • 为什么选择Cilium和Hubble？
  • 功能概述
• 入门指南
  • 安装
  • 网络策略安全教程
  • 进阶网路
  • 运作方式
  • Istio
  • 其他协调器
• 概念
  • 组件概述
  • 术语
  • 联网
  • 网络安全
  • eBPF数据路径
  • 可观察性
  • Kubernetes集成
  • 多集群（集群网格）
• 获得帮助
  • 常问问题
  • Slack
  • GitHub
  • 安全漏洞

运作方式

• 系统要求
  • 概要
  • Linux发行版兼容性表
  • Linux内核
  • 高级功能所需的内核版本
  • 键值存储
  • clang + LLVM
  • iproute2
  • 防火墙规则
  • 挂载的eBPF文件系统
  • 礼遇
• 升级指南
  • 运行升级前的检查（必需）
  • 升级Cilium
  • 版本特定说明
  • 高级
• 配置
  • 核心代理
• 网络策略
  • 策略执行模式
  • 规则基础
  • 3层示例
  • 4层示例
  • 7层示例
  • 拒绝策略
  • 主机策略
  • 7层协议可见性
  • 在策略中使用Kubernetes构造
  • 端点生命周期
  • 故障排除
• 监控与指标
  • Cilium 指标
  • Hubble 指标
  • Prometheus和Grafana部署示例
  • 指标参考
• 可扩展性
  • 限制与身份相关的标签
  • 可扩展性报告
• 性能评估
  • Setup
  • Evaluation
  • 结果
  • Tuning
• 故障排除
  • 组件和集群健康
  • 使用Hubble观测流量
  • 使用Hubble Relay观测流量
  • 连接问题
  • 策略故障排除
  • etcd
  • Symptom Library
  • Useful Scripts
  • 报告问题

社区

• 特别兴趣小组
  • 所有特别兴趣小组
  • 如何创建一个特别兴趣小组
• Slack
  • Slack Channels

对于开发人员

• 开发指南
  • 如何贡献
    • 克隆和配置环境
    • 提交拉取请求
    • 合并拉取请求
    • 提交者的拉取请求审核过程
    • 每周工作
    • Developer’s Certificate of Origin
  • 开发设置
    • 要求
    • Vagrant Setup
    • Local Development in Vagrant Box
    • 做出改变
    • 添加/更新golang依赖项
    • 添加/更新新的Kubernetes版本
    • 可选：Docker和IPv6
    • 调试
  • 构建容器镜像
    • Developer images
    • 官方发布镜像
    • 官方Cilium资料库
    • 更新cilium-builder和cilium运行时映像
    • 每晚Docker镜像
  • 代码概述
    • 高水平
    • Cilium
    • Hubble
    • 重要的通用打包
  • 调试
    • toFQDN和DNS调试
    • 互斥锁/锁和数据争用
  • Hubble
    • Bumping the vendored Cilium dependency
• 发布管理
  • 组织
    • 发布跟踪
    • 发行节奏
  • 回传过程
    • 反向标准
    • 向后移植程序的向后移植指南
    • 向其他人的反向移植指南
  • 通用发布流程
    • GitHub模板流程
    • 模板的参考步骤
  • 发布候选流程
  • 功能发布过程
    • 冻结日期
    • 对于最终版本
• 测验
  • CI /Jenkins
    • Jobs Overview
    • 使用Jenkins触发请求请求构建
    • 在启用竞争条件检测的情况下进行测试
    • 使用Jenkins进行测试
    • CI失败分类
    • 基础架构详细信息
  • 文献资料
  • 端到端测试框架
    • 介绍
    • 运行端到端测试
    • 测试报告
    • 写作测试的最佳实践
    • 银杏扩展
    • 调试：
    • 通过kubeconfig在其他环境中运行端到端测试
    • 通过SSH在其他环境中运行端到端测试
    • 测试虚拟机
    • 虚拟机映像
    • 已知问题和解决方法
    • 更多帮助
  • 单元测试
    • 先决条件
    • 运行所有测试
    • 测试单个包装
    • 运行个别测试
    • 根据代码更改自动运行单元测试
• BPF和XDP参考指南
  • BPF体系结构
    • 指令系统
    • 辅助功能
    • 地图
    • 对象固定
    • 尾叫
    • BPF到BPF呼叫
    • 准时制
    • 硬化
    • 减负
  • 工具链
    • 开发环境
    • 虚拟机
    • iproute2
    • bpftool
    • BPF系统
    • 内核测试
    • JIT调试
    • 内省
    • 示踪管
    • 杂
  • 节目类型
    • XDP
    • tc（流量控制）
  • 进一步阅读
    • 内核开发人员常见问题解答
    • 使用BPF的项目
    • XDP新手
    • BPF新闻
    • 播客
    • 博客文章
    • 图书
    • 会谈
    • 进一步文件
• API参考
  • 介绍
  • 如何访问API
    • CLI客户端
    • 高朗包
  • 兼容性保证
  • API参考
• 哈勃内部
  • 哈勃建筑
    • 哈勃服务器
    • 哈勃中继

参考

• 命令备忘单
  • 命令实用程序：
  • 命令示例：
  • Kubernetes示例：
• 命令参考
  • 纤毛剂
  • 纤毛
  • 纤毛健康
  • 纤毛算子
  • cilium-opers-aws
  • cilium-operator-azure
  • cilium-operator-generic
  • 键值存储
• 键值存储
  • 布局
  • 租约
  • 调试
• 进一步阅读
  • 相关资料
  • 简报
  • 播客
  • 社区博客文章
• 词汇表