Comments 10
Хороший разбор, спасибо, коллега!
@moderator
Ловите бота
В calico тоже есть ebpf…
А дебагать ebpf вы пробовали если что- то идет не так?
С иптаблесами хоть и гимморойно но можно найти как идет пакетик и где он теряется
По моему мнению cilium достаточно сырой продукт и содержит очень много багов
Прикольно, ты пишешь про дешборды и метрики, а не пробовал вешать какие то алертинги? В голову приходят днс-запросы например куда то, куда "не положено"?
Ничего не сказано про maglev и dsr режим(в native и geneve), да и в целом geneve. Про egressgateway ни сслова. Про Bandwidth и возможность настройки bbr, bug tcp на конкретные поды.
Ну и про то, что egress gateway и dbs policy это не ha решения, так что фичи очень огранченные тоже ни слова. В обсервабилити можно было затронуть service map, что тоже у мало у кого есть. Не затронув что и сервис меш, и ингресс гейтвей очень сырые, например что два ингресс не поставишь на одну ноду используя енвой нативный у силиума
Буду немного токсичным, по верхам совсем прошлись.
Если уже про фичи говорить, то это очень крутые фичи, которые не у всех есть.
В чем силиум, брат? Обзор ключевых фишек Cilium и его преимущества на фоне других CNI-проектов