Search
Taiwanese researchers have found that a deficiency in the primary cilium on cells could be the key to understanding progeria, a rare progressive genetic disorder that causes children to age rapidly and subsequently die young.
https://focustaiwan.tw/sci-tech/202010120009
這次帶來一篇 CNI 效能的文章分析，該文章介紹不同 CNI 基於 10G 網路下的效能評比，詳細請點連結
https://www.hwchiu.com/cni-performance-2020.html
參閱全文，
以下節錄重點
1. Kube-OVN 不但資源吃很多，效能還很不好
2. Canal/Calico/Flannel 三者的運算資源使用量都不多，且效能都很好
3. Kube-Router 的效能都很差，資源使用方便也不是特別出色
4. WeaveNet 與 Cilium 效能都不差，但是 Cilium 吃的效能很高，可說跟 Kube-OVN 同等級，而 WeaveNet 用到的資源少
5. 這次的實驗評比我認為其實能看到的東西有限，主要是不同的 CNI 所搭配的解決方案不同，目標要配合的情境也不同，雖然從圖表中可以看到 Kube-OVN 的綜合評比最差，但是其要用的場景本>身就不太一樣，單純用最原始的流量互打來判別優劣其實不太對
6. 如果今天要選擇網路 CNI 的時候，可以看到效能跟資源方面， Flannel/Calico/Canal 幾乎等級都差不多，而且 Calico 還支援加密與 Network Policy 等功能。
7. 此外，目前 Flannel 也從 Kubeadm 的官方教學頁面中移除，因為太多問題且維護者沒有要修復。所以我認為如果沒有特別使用情境需求的話，可以考慮使用 Calico.
8. Cilium 對於安全性以及 load-balancing 方面也有別的功能，就如同(5)點所提到，不同的場景有不同的需求，有些功能是獨占的。
Google釋出最新使用eBPF（extended BPF）虛擬機器技術，和開源網路安全軟體套件Cilium的資料平面GKE Dataplane v2，現在GKE除了支援即時政策執行之外，還能在最低的效能影響下，將政策操作與Pod、命名空間和政策名稱相關聯，對政策進行故障排除，發現異常網路活動
內容超豐富的兩個半小時歡樂時間(聊天室有Rex.BB) -- Watch live at http://www.twitch.tv/wayne379 直播網址 : http://hui379.com ; http://twitch.tv/wayne379
粉絲團 : http://www.facebook.com/hui379
cilium 在 What are Cilium & Hubble - With Thomas Graf - YouTube 的美食出口停車場
In this Video we present a Networking, Security and Observability solution utilizing ebpf, Cilium & Hubbble This episode will cover the ... ... <看更多>