Flomesh 服务网格采用 eBPF 实现更高效的流量拦截和通信
💡
原文中文,约5800字,阅读约需14分钟。
📝
内容提要
在不久前发布的Flomesh 服务网格 1.3.3[1]我们引入了 eBPF 功能,用以替代流量拦截方面的实现 iptables。由于 eBPF 对较新内核的依赖,iptables 的实现仍继续提供。同时,得益于 eBPF 网络方面的能力,我们也实现了同节点网络通信的加速。背景在服务网格中,iptables 和 eBPF 是两种比较常见的流量拦截方式。iptables 是一种基于 Linux ...
➡️