平台与中台🔥7.0
Cilium 1.20 扩展 Gateway API 并开放 eBPF 数据路径
原标题: Cilium 1.20 扩展 Gateway API 并开放 eBPF 数据路径
📋总体概括
Cilium 发布 1.20 版本，重点扩展 Kubernetes Gateway API 支持范围，开放可扩展的 eBPF 数据路径，并继续推进无 Sidecar 的双向 TLS 能力。同时，新版让较新的 netkit 网络设备更容易在运行不同 Linux 内核版本的 Kubernetes 集群中推广，降低混合内核环境下的升级门槛。整体方向是把 eBPF 网络层从固化实现转向可编程扩展，并补齐零信任安全与南北向流量管理短板。
⚡关键信息
- ▸Cilium 1.20 发布，扩大了对 Kubernetes Gateway API 的支持范围
- ▸新增可扩展的 eBPF 数据路径，便于自定义网络处理逻辑
- ▸继续推进 sidecarless 双向 TLS（mTLS）能力建设
- ▸netkit 网络设备更容易在多种 Linux 内核版本的集群中落地
🔥犀利点评
Cilium 一直被诟病的是 eBPF 数据路径虽快但太封闭，想改逻辑得等上游或自己改内核代码。1.20 开放可扩展 datapath，等于承认社区定制需求是真实痛点，这是从项目走向平台的关键一步。Gateway API 扩展和 sidecarless mTLS 则是对标 Istio ambient 模式的正面竞争——无 Sidecar 服务网格这条路线，eBPF 阵营已经不想只做底座了。netkit 的兼容性改进看似小事，实则是企业存量集群异构内核环境的现实妥协。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 InfoQ 阅读全文 →