/filters:no_upscale()/news/2026/02/cilium-119/en/resources/1Screenshot From 2026-02-25 22-31-58-1772059001466.png)
InfoQ
·
Cilium十周年：更强的加密、更安全的政策和更清晰的可见性以支持大规模集群
内容提要
Cilium 1.19发布，庆祝十年发展，专注于安全加固和网络政策优化。新版本引入严格的加密模式，确保节点间流量加密，满足金融和公共部门需求。同时改进了多集群设置和可观察性，支持AI工作负载，增强安全性和可调试性。
关键要点
-
Cilium 1.19发布，庆祝十年发展，专注于安全加固和网络政策优化。
-
新版本引入严格的加密模式，确保节点间流量加密，满足金融和公共部门需求。
-
Cilium已成为生产Kubernetes环境中主导的CNI，超过60%的部署使用Cilium。
-
Cilium的贡献水平稳定在每年约10,000个拉取请求，是CNCF项目中仅次于Kubernetes的第二大项目。
-
Cilium扩展到新领域，特别是AI工作负载和Kubernetes与虚拟机的统一网络。
-
引入IPsec和WireGuard的严格模式，未加密的节点间流量将被丢弃。
-
Ztunnel的beta集成实现了工作负载之间TCP连接的透明加密和身份验证。
-
多集群设置的默认语义更改，未指定集群的网络政策默认仅允许本地集群流量。
-
引入多级DNS通配符匹配和ICMPv4响应选项，增强政策的表达能力和调试便利性。
-
Multi Pool IPAM的稳定状态获得积极反馈，支持大规模或分段地址空间的用户。
-
Hubble的可观察性改进，允许使用IP选项跟踪数据包并根据加密状态过滤流量。
延伸解读
安全性提升的必要性
Cilium 1.19引入了严格的加密模式，确保节点间流量加密，这对于金融和公共部门尤为重要。这一变化不仅满足了合规要求，还减少了对隐式信任的依赖，提升了集群网络的安全性。企业在选择网络解决方案时，应关注这些安全特性，以防范潜在的网络攻击。
多集群设置的默认变化
新版本中，多集群设置的默认语义已更改，未指定集群的网络政策默认仅允许本地流量。这一调整降低了配置错误导致的服务暴露风险，企业在实施多集群架构时，应特别注意这一点，以确保网络安全性和服务的可用性。
可观察性改进的实际意义
Hubble的可观察性改进使得用户能够根据加密状态过滤流量，并追踪数据包。这一功能的增强有助于运维团队在故障排查时更快定位问题，提升了整体网络管理的效率。企业应重视这些可观察性工具，以优化网络性能和安全性。
延伸问答
Cilium 1.19的主要更新是什么？
Cilium 1.19专注于安全加固、严格的加密模式和网络政策优化，提升了大规模Kubernetes集群的可扩展性。
Cilium如何增强节点间流量的安全性？
Cilium引入了IPsec和WireGuard的严格模式，未加密的节点间流量将被丢弃，以满足金融和公共部门的安全需求。
Cilium在Kubernetes环境中的使用情况如何？
Cilium已成为生产Kubernetes环境中主导的CNI，超过60%的部署使用Cilium。
Cilium 1.19如何支持AI工作负载？
Cilium扩展到AI工作负载，支持Kubernetes与虚拟机的统一网络，满足大型AI训练集群的需求。
Hubble在Cilium 1.19中有哪些改进？
Hubble现在允许使用IP选项跟踪数据包，并根据加密状态过滤流量，增强了可观察性。
Cilium 1.19的多集群设置有什么变化？
Cilium 1.19更改了多集群设置的默认语义，未指定集群的网络政策默认仅允许本地集群流量。
