Kurs · Schulung · Workshop
Cilium für Kubernetes
Zwei Tage praktischer Einstieg in Kubernetes-Netzwerksicherheit mit Cilium: eBPF-basierte Network Policies, Service Mesh mit mTLS, Ingress, Load Balancing und Observability mit Hubble.
Dieser Kurs bietet eine umfassende Einführung in Netzwerksicherheit und Management mit Cilium auf Kubernetes Clustern. Du wirst die Grundprinzipien von Cilium und CNI verstehen, Cilium-Architektur und Konzepte kennenlernen und verschiedene Netzwerkressourcen einrichten.
Trainer
Stimmen unserer Teilnehmer:innen
Diese Kunden haben Kurse im gleichen Themen-Cluster bei uns gebucht.Mehr Kunden →
Inhalt
Gemeinsam mit dem Trainer erarbeitest du folgende Themen:
- Überblick über CNI und Cilium
- Kubernetes Netzwerk Refresh
- Einführung in Cilium Architektur
- Cilium Einrichtung und erste Netzwerkressourcen
- Cilium Network Policies
- Hinzufügen und Nutzung von Cilium Endpoints
- Service Mesh und mTLS mit Cilium
- Cilium basierter Ingress und Load Balancing
- Cluster Connectivity
- Monitoring und Debugging
- Best Practices für Cilium Einsatz
- Überblick Cilium nahe Enterprise Produkte
Du lernst diese Konzepte nicht nur kennen, sondern setzt sie auch praktisch um.
Der effektive Kursinhalt kann, abhängig von Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen, von obigen Angaben abweichen.
In-House Kurs anfragen
Öffentlichen Termin anfragen
Kein passender öffentlicher Termin dabei? Trag dich unverbindlich ein – sobald genug Interesse besteht, planen wir einen neuen öffentlichen Termin und informieren dich zuerst.
Mehr über Cilium
Cilium ist ein Open-Source-Software für Netzwerk-Sicherheit und Observability, das eBPF-Technologie nutzt. Es bietet traditionelle Container-Netzwerk-Schnittstellen (CNI), Kubernetes Ingress- und Service-Implementierungen sowie transparente Verschlüsselung und Service Mesh-Funktionalität.Weitere Ressourcen:
History
Cilium wurde 2015 von Thomas Graf entwickelt, der zuvor bei Red Hat an dem Linux-Kernel-Netzwerk-Stack arbeitete. Das Projekt entstand aus der Vision, eBPF-Technologie für Cloud-native Netzwerke und Sicherheit zu nutzen. Die erste Version wurde 2017 veröffentlicht und führte das Konzept der identitätsbasierten Sicherheit ein.
Die Entwicklung wurde massgeblich durch die Gründung von Isovalent durch Graf und Dan Wendlandt vorangetrieben. Ein wichtiger Meilenstein war die Integration mit Kubernetes und die Einführung von Hubble für Netzwerk-Observability. Die Unterstützung durch Unternehmen wie Google und die Aufnahme in die CNCF als Incubating-Projekt 2021 markierten weitere wichtige Schritte.
Heute ist Cilium der Standard-CNI für viele grosse Kubernetes-Plattformen, darunter Google GKE, Amazon EKS und Rancher RKE. Es hat die Art und Weise, wie Container-Netzwerke implementiert werden, durch die Nutzung von eBPF revolutioniert. Die Einführung von Service Mesh-Funktionalität, Cluster Mesh für Multi-Cluster-Konnektivität und die Integration mit Projekten wie Envoy haben Cilium zu einer umfassenden Netzwerk- und Sicherheitslösung gemacht.