Cilium та eBPF для Kubernetes у хмарно-орієнтованій розробці. Гаурав Шекхар

Неперевершена безпека, продуктивність та спостерігальність у сучасних хмарних середовищах
Платформа Cilium та технологія eBPF змінюють підхід до побудови хмарної інфраструктури, забезпечуючи високий рівень спостереження, мережевої ізоляції та продуктивності на рівні ядра Linux. Ця книга допомагає розробникам та інженерам інфраструктури освоїти практичне застосування eBPF та Cilium для створення масштабованих та безпечних хмарних систем.
У книзі послідовно розглядаються архітектура та принципи роботи eBPF, а також можливості Cilium як мережевого плагіна (CNI) та платформи для реалізації політик безпеки. Реальні приклади використання допоможуть закріпити матеріал та застосувати його у виробничому середовищі.
Ви навчитеся:

• розуміти архітектуру eBPF та механізми її взаємодії з ядром Linux;
• використовувати Cilium для реалізації мережевих політик та мікросегментації у Kubernetes;
• застосовувати інструменти спостереження та трасування на основі eBPF;
• виявляти та усувати вразливості та вузькі місця у мережевій архітектурі;
• підвищувати безпеку та масштабованість мікросервісних додатків;
• оптимізувати мережну продуктивність у контейнерних середовищах.

Видання призначене розробникам хмарних рішень, інженерам DevOps, спеціалістам з інформаційної безпеки та ІТ-архітекторам, які працюють з контейнерною інфраструктурою. Бажано базове розуміння Kubernetes, мережевої моделі Linux та принципів контейнеризації.