Cilium – Neuronix Lab

真实复盘大规模 Kubernetes 集群在网络抖动与节点瞬断下的全链路自愈方案。通过 eBPF sockops 与 XDP（eXpress Data Path）绕过宿主机 iptables/conntrack 冗余逻辑，实现毫秒级微服务无损切流。

#混沌工程 #Cilium #eBPF

ebpf_sockops_redirect.cc

#include <linux/bpf.h>
#include <bpf/bpf_helpers.h>
#include <bpf/bpf_endian.h>

struct {
    __uint(type, BPF_MAP_TYPE_SOCKHASH);
    __uint(max_entries, 65535);
    __type(key, struct sock_key);
    __type(value, __u64);
} sock_map SEC(".maps");

SEC("sockops")
int bpf_sockmap_tracer(struct bpf_sock_ops *skops) {
    if (skops->family == 2) { // AF_INET
        switch (skops->op) {
            c

Alexander Zhao (赵天行) 2025-01-28

阅读

K8s 生产级混沌工程：eBPF 内核探测与 Service Mesh 流量无损降级实录