https://shengxu.pages.dev/tags/ebpf/Shengxu 的云架构 & DevOps 技术博客：Kubernetes、Cilium、可观测性、LLM 基础设施、Agent 工程化等。Hugo 0.153.2 & FixIt v0.4.0-alpha.3-20251225101113-8ffb9a95zh-CNSat, 21 Mar 2026 14:31:56 +0800https://shengxu.pages.dev/posts/cilium-2026-part-2-unified-dataplane/Sat, 21 Mar 2026 14:31:56 +0800https://shengxu.pages.dev/posts/cilium-2026-part-2-unified-dataplane/KubernetesDevOpsObservabilitySecurityAI<p>在<a href="https://shengxu.pages.dev/posts/cilium-2026/">上一篇关于 Cilium 的文章</a>中，我们探讨了 2026 年迁移潮背后的真实原因：它不再仅仅是“一个更快的 CNI”，而是将 Kubernetes 网络、安全、可观测与多集群能力，重新组织成了一套更统一的基础设施底座，并理清了它与 Istio 的分工协作边界。</p>https://shengxu.pages.dev/posts/kubernetes-security-before-llm/Sat, 14 Mar 2026 10:00:00 +0800https://shengxu.pages.dev/posts/kubernetes-security-before-llm/SecurityKubernetesDevOps<p>大模型（LLM）与 AI Agent 的爆发不仅带来了业务模式的革命，也引入了诸如提示词注入、数据投毒等全新的应用层安全挑战。当大家的目光都被这些前沿漏洞所吸引时，我们不妨先停下来，问自己一个直击灵魂的问题：<strong>在探讨这些复杂的 AI 安全之前，承载所有业务的云原生底座及格了吗？</strong></p>https://shengxu.pages.dev/posts/cilium-2026/Sun, 08 Mar 2026 10:30:00 +0800https://shengxu.pages.dev/posts/cilium-2026/KubernetesDevOpsObservability<h2 class="heading-element" id="它到底带来了什么有意义的改变以及该如何与-istio-分工协作"><span>——它到底带来了什么有意义的改变，以及该如何与 Istio 分工协作</span> <a href="#%e5%ae%83%e5%88%b0%e5%ba%95%e5%b8%a6%e6%9d%a5%e4%ba%86%e4%bb%80%e4%b9%88%e6%9c%89%e6%84%8f%e4%b9%89%e7%9a%84%e6%94%b9%e5%8f%98%e4%bb%a5%e5%8f%8a%e8%af%a5%e5%a6%82%e4%bd%95%e4%b8%8e-istio-%e5%88%86%e5%b7%a5%e5%8d%8f%e4%bd%9c" class="heading-mark"> <svg class="octicon octicon-link" viewBox="0 0 16 16" version="1.1" width="16" height="16" aria-hidden="true"><path d="m7.775 3.275 1.25-1.25a3.5 3.5 0 1 1 4.95 4.95l-2.5 2.5a3.5 3.5 0 0 1-4.95 0 .751.751 0 0 1 .018-1.042.751.751 0 0 1 1.042-.018 1.998 1.998 0 0 0 2.83 0l2.5-2.5a2.002 2.002 0 0 0-2.83-2.83l-1.25 1.25a.751.751 0 0 1-1.042-.018.751.751 0 0 1-.018-1.042Zm-4.69 9.64a1.998 1.998 0 0 0 2.83 0l1.25-1.25a.751.751 0 0 1 1.042.018.751.751 0 0 1 .018 1.042l-1.25 1.25a3.5 3.5 0 1 1-4.95-4.95l2.5-2.5a3.5 3.5 0 0 1 4.95 0 .751.751 0 0 1-.018 1.042.751.751 0 0 1-1.042.018 1.998 1.998 0 0 0-2.83 0l-2.5 2.5a1.998 1.998 0 0 0 0 2.83Z"></path></svg> </a> </h2><p>到了 2026 年，很多团队讨论 Cilium，已经不是在问“它值不值得试试”，而是在问：“我们什么时候该迁过去？” 真正推动迁移的原因，通常不是单一的性能数字，而是 Cilium 把 Kubernetes 网络、安全、可观测性和多集群能力，重新组织成了一套更统一的基础设施底座。</p>