-
从 Nginx 1.18 + HAProxy 2.0 + Kubernetes 1.20 NodePort + Calico 3.18 + iptables + 原生 DNS + 原生 TCP 单栈 → Nginx 1.27 + Envoy 1.32 + Caddy 2.8 + Traefik 3.2 + HAProxy 3.0 + Istio 1.24 + Linkerd 2.17 + Cilium 1.17 + eBPF + Kubernetes 1.32 Gateway API + Consul 1.20 + CoreDNS 1.12 + QUIC / HTTP/3 + WebTransport + WireGuard + Tailscale + Cloudflare Tunnel + nftables + XDP + DPDK 全栈现代网络工程化 87 天踩坑录:23 反模式 + 27 修法
27 位网络工程师 + SRE + 后端工程师 87 天把公司核心网络栈从 Nginx 1.18 + HAProxy 2.0 + K8s NodePort + Calico + iptables 单栈,整体重构到 2026 年 Nginx 1.27 + Envoy 1.32 + Caddy 2.8 + Traefik 3.2 + HAProxy 3.0 + Istio 1.24 + Linkerd…- 19
- 0
-
从 Nginx 1.18 + HAProxy 2.0 + OpenResty + iptables → Nginx 1.27 + HAProxy 3.0 + Envoy 1.32 + Istio 1.24 Ambient + Cilium 1.16 + eBPF + HTTP/3 全栈升级 67 天踩坑录:17 反模式 + 19 修法
27 位 SRE + 网络工程师 67 天把公司"南北向网关 + 东西向 mesh + DNS + CDN + 全球加速 + 边缘节点"6 大网络底座,从 Nginx 1.18 + HAProxy 2.0 + OpenResty + ELB + iptables + BIND 重构到 Nginx 1.27 + HAProxy 3.0 + OpenResty 1.27 + Env…- 43
- 0
-
从 Envoy 1.28 → 1.32 + Istio 1.24 + Cilium 1.16 + HTTP/3 + WireGuard + Gateway API 1.2 全栈现代化 31 天踩坑录:11 反模式 + 13 修法
58 工程师 31 天把 9 个 K8s 集群从 Envoy 1.28 + Istio 1.20 + Cilium 1.14 升级到 Envoy 1.32 + Istio 1.24 Ambient + Cilium 1.16 eBPF + HTTP/3 + WireGuard + Gateway API 1.2,踩了 11 个反模式 + 7 次回滚 + 2 次 P0 + 4 次 P1,沉淀 13 …- 0
- 0
-
HTTP/3 + IPv6 + eBPF 网络栈现代化 12 天踩坑实录:6 个反模式与 9 套修法
187 个 PoP 节点全球切换 HTTP/3 + IPv6 + eBPF,12 天踩坑:QUIC UDP 缓冲区打爆、IPv6 NDP 表溢出、Cilium eBPF verifier 在 kernel 6.6 上炸、Envoy QUIC idle_timeout 内存泄漏、IPv6 BGP 黑洞、Istio Ambient 与 sidecar 命名空间冲突。复盘 6 个反模式 + 落地 9 套…- 4
- 0
-
K8s CNI 从 Calico 迁 Cilium 一个季度实录:eBPF 替 iptables
500 节点 5000 Pod K8s 集群从 Calico 迁 Cilium 一个季度实录:架构对比 + 性能压测 + chained 共存迁移 + kubeProxyReplacement + L7 NetworkPolicy + Hubble 可观测 + 6 大坑修法 + 决策清单。- 0
- 0
Cilium
幸运之星正在降临...
点击领取今天的签到奖励!
恭喜!您今天获得了{{mission.data.mission.credit}}积分
我的优惠劵
-
¥优惠劵使用时效:无法使用使用时效:
之前
使用时效:永久有效优惠劵ID:×
没有优惠劵可用!





