Hatena Blog Tags
はてなブログ トップ
Cilium
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Cilium

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
てっく・ざ・ぶろぐ！•22日前

研究室サーバーでKubernetesクラスタ構築（#14）

はじめに 以前から、研究室でノードを跨いだNaaS（Notebook as a Service）を作ってみたいという野望がありました。そのためにはまず、研究室サーバーでKubernetesクラスタを構築するのが最も手堅いと言えるでしょう。 ただしNaaSの提供は、コンテナ（DockerやPodman）で研究していたユーザーを完全に移行させるものではありません。ユーザーが選択可能かつメンテナーが居なくなった場合は従来のコンテナのみの運用に戻せるように細心の注意が必要です。 本記事では、既にDockerがインストールされているノードを活用してkubeadmでオンプレミスのKubernetesクラス…

#研究室#Kubernetes#kubeadm#Cilium#ArgoCD

関連ブログ

VA Linux エンジニアブログ •1ヶ月前

Ciliumサービスメッシュの相互認証と暗号化 (実装編)

はじめに CiliumのmTLS (相互認証と暗号化通信) を試してみる WireGuardによる暗号化設定と動作検証 WireGuardによる暗号化設定 WireGuardによる暗号化の動作検証 相互認証の設定と動作確認 相互認証の設定 相互認証の動作検証 まとめ 執筆者 : 浜島 大介 はじめに 前回の Ciliumサービスメッシュの相互認証と暗号化 (解説編) に続く 実装編 となる。 CiliumのmTLS (相互認証と暗号化通信) を試してみる 解説編で説明したCiliumの相互認証と暗号化の両機能を有効化してmTLS通信を実装する。 最初はプレーンな状態でCiliumをインストール…

#Kubernetes#Cilium#mTLS
VA Linux エンジニアブログ •1ヶ月前

Ciliumサービスメッシュの相互認証と暗号化 (解説編)

はじめに mTLS (Mutual TLS) Cilium における mTLS CiliumのMutual Authentication (相互認証) 機能 Ciliumの相互認証の利点 Ciliumの相互認証におけるセキュリティ上の考慮事項 対応方法 Ciliumの暗号化機能 まとめ 執筆者 : 浜島 大介 はじめに 今回は Cilium に関連する第2弾のブログとして、CiliumサービスメッシュのmTLS (Mutual Transport Layer Security) について 解説編 と 実装編 の2本立てで記載する。 従来のサービスメッシュでは各Podにサイドカープロキシを配置し…

#Kubernetes#Cilium#mTLS
ぽよメモ•4ヶ月前

Cilium 1.16.5への更新でnode-local-dnsが壊れた話

何が起きた？ 再現手順 1. VMを作る 2. kubesprayでクラスタを構築する 3. helmでCilium 1.16.4をインストール 4. 名前解決出来ることを確認する 5. Cilium 1.16.5に更新する 試したこと masqLinkLocal: false hostLegacyRouting: true Ciliumにおける正しい（？）node-local-dnsのアーキテクチャ まとめ 何が起きた？ 私物のKubernetesクラスタ（kubesprayで構築）のCiliumを1.15.11から1.16.5へ更新したところ、クラスタ内の名前解決が一斉にタイムアウトするよ…

#Kubernetes#Cilium
hirano00o's blog•10ヶ月前

CNIとkube-proxyをCiliumへ入れ替える

前回はRaspberry Pi 5を利用したKubernetes環境を構築した。今回はCNIとkube-proxyをCiliumへ入れ替えてみる。 hirano00o.hateblo.jp hirano00o.hateblo.jp hirano00o.hateblo.jp Cilium CiliumのインストールおよびCNIとkube-proxyの入れ替え 動作確認 Cilium Hubble 終わりに

#Kubernetes#CNI#Cilium
kazuki217のブログ•1年前

eBPF の入門として Cilium Network Policy について調べてみた

はじめに eBPF の勉強として Cilium Network Policy がどのように反映され、どのように制御されているかソースコードを追いかけてみたのと、実際に L7 の CiliumNetworkPolicy を試してみたのでそのまとめ 対象の Cilium バージョンは 1.15.4 CiliumNetworkPolicy リソースの反映 まずは CiliumNetworkPolicy リソースを作成した際、どのように反映されるかを調べてみた pkg/k8s/watchers/cilium_network_policy.go の K8sWatcher.ciliumNetworkPol…

APC 技術ブログ•3年前

Azure Kubernetes ServiceのCNIとしてCiliumが使えるようになりました(プレビュー)

はじめに こんにちは、ACS事業部の吉川です。 以下のドキュメントにて、Azure Kubernetes Service(AKS)のCNIとして、Ciliumを利用するオプションのプレビュー機能が公開されました。 learn.microsoft.com さっそく試してみました。 Ciliumとは？ cilium.io Cilium はeBPFというカーネルの機構を通じてネットワークルーティングを行うプログラムです。 Kubernetesの他のCNIではiptablesを使ってPodへの通信をルーティングするのが一般的ですが、特に大規模な環境におけるオーバーヘッドが近年問題視されています。 Ci…

#Azure#Azure Kubernetes Service#Cilium