Cilium 首次集成国内云服务，阿里云 ENI 被纳入新版本特性

​

AlibabaCloud Operator 是集群内的网络资源控制器，承担对网络资源（ENI、ENIIP）统一管理、分配工作。

​

Cilium agent 通过 list-watch 机制、CNI 请求对 Operator 分配的地址资源进行配置、管理。

​

这种架构将所有阿里云 OpenAPI 调用集中到 Operator 中，可以有效的进行 API 请求管理，避免大规模集群下 API 流控问题。

​

基于 Cilium 1.10 + 阿里云 ENI 的高性能云原生网络

=======================================================================================================

​

Cilium 使用了 EBPF 内核技术对传统数据链路进行了优化，绕过了Conntrack 模块，对容器场景下网络性能有了非常大的提高。在阿里云上使用 Cilium 1.10 + 阿里云 ENI 模式有多种按照方式，请阅读 Cilium 社区的安装文档[1]。

​

为了使云上用户享受到更加出色的网络性能，阿里云自研的开源 CNI 插件 Terway [2] 与 Cilium 实现了更好的结合。Terway 支持使用阿里云的弹性网卡来实现的容器网络。使得容器网络和虚拟机网络在同一个网络平面，在不同主机之间容器网络通信时不会有封包等损失，不依赖于分布式路由也能让集群规模不受限于路由条目限制。目前，Terway IPvlan 模式已经深度集成 Cilium 。

使用 Terway IPvlan

使用 Terway 模式非常简单，在阿里云容器服务控制台，创建集群中选择网络插件 Terway ，并勾选 IPvlan 即可启用。

​

IPvlan + eBPF 性能对比：

​

测试环境：

• 2 节点 ecs . g5ne . 4xlarge 机型

• 对比测试

Terway 独占 ENI ( ipvs )

Terway 共享 ENI IPvlan ( ebpf )

Terway 共享 ENI veth ( ipvs )

Flanne l vxlan ( ipvs )

Netperf 性能对比 TCP_CRR

测试场景：使用 netperf 测试 Pod 间通讯

​

上图数字越大性能越好

​

通过测试，可以看到基于 IPvlan 的 Pod 网络延迟较低，在 TCP_CRR 的测试中性能指标和独占 ENI 模式相当。

​

wrk + nginx 性能对比

测试场景：采用 wrk 压测 nginx 的 Service 的方式，采用 100 字节的小页面模拟常见的集群中微服务通信。

​

上图数字越小性能越好

上图数字越大性能越好

Terway IPvlan 模式在 wrk- nginx 的短连接测试中相对于传统的 Terway veth 策略路由方式：

• ClusterIP 吞吐增加 277% , 延迟降低 50%。

总结

=======================================================================

​

随着 Kubernetes 已经成为容器调度的事实标准，企业上云的首选。容器网络做为应用的底层基础资源，得到越来越多的关注。

​
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：Java）

最后

很多程序员，整天沉浸在业务代码的 CRUD 中，业务中没有大量数据做并发，缺少实战经验，对并发仅仅停留在了解，做不到精通，所以总是与大厂擦肩而过。

我把私藏的这套并发体系的笔记和思维脑图分享出来，理论知识与项目实战的结合，我觉得只要你肯花时间用心学完这些，一定可以快速掌握并发编程。

不管是查缺补漏还是深度学习都能有非常不错的成效，需要的话记得帮忙点个赞支持一下

整理不易，觉得有帮助的朋友可以帮忙点赞分享支持一下小编~
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
的话记得帮忙点个赞支持一下

整理不易，觉得有帮助的朋友可以帮忙点赞分享支持一下小编~
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！