Cilium

背景 K8s 1.28.4 / Cilium 1.15.x（BPF datapath 模式，非 iptables），内核 5.15，约 80 节点。去年为了拿 L7 policy 和 Hubble 可观测把 L7 proxy（"enable

【背景】 做了 10 年容器化与 K8s 运维，最近两年明显感觉到一个趋势：三年前我们上 Istio 时，「服务发现、mTLS、灰度、可观测」几乎是刚需；而现在原生 K8s 1.30+ 的 Gateway API、Service 内部流量策

【背景】 我维护一个自建 K8s 1.28 集群（containerd 1.6 + Calico IPIP，3 控制面 + 12 工作节点，64C/256G），上面跑约 40 个 Go 无状态服务。最近半年被问得最多的一句话是："我们新项目

【背景】 我负责一个 32 节点（16C64G，Kubernetes 1.28.4，Cilium 1.14，containerd 1.7）的生产集群，约 40 个 Service、8 个命名空间，混合部署（Java/Go/Node.js）。