Cilium и eBPF для Kubernetes в облачно-ориентированной разработке. Гаурав Шекхар

Непревзойденная безопасность, производительность и наблюдаемость в современных облачных средах
Платформа Cilium и технология eBPF меняют подход к построению облачной инфраструктуры, обеспечивая высокий уровень наблюдаемости, сетевой изоляции и производительности на уровне ядра Linux. Эта книга помогает разработчикам и инженерам инфраструктуры освоить практическое применение eBPF и Cilium для создания масштабируемых и безопасных облачных систем.
В книге последовательно рассматриваются архитектура и принципы работы eBPF, а также возможности Cilium как сетевого плагина (CNI) и платформы для реализации политик безопасности. Реальные примеры использования помогут закрепить материал и применить его в производственной среде.
Вы научитесь:

• понимать архитектуру eBPF и механизмы её взаимодействия с ядром Linux;
• использовать Cilium для реализации сетевых политик и микросегментации в Kubernetes;
• применять инструменты наблюдаемости и трассировки на основе eBPF;
• выявлять и устранять уязвимости и узкие места в сетевой архитектуре;
• повышать безопасность и масштабируемость микросервисных приложений;
• оптимизировать сетевую производительность в контейнерных средах.

Издание предназначено разработчикам облачных решений, инженерам DevOps, специалистам по информационной безопасности и ИТ-архитекторам, работающим с контейнерной инфраструктурой. Желательно базовое понимание Kubernetes, сетевой модели Linux и принципов контейнеризации.