Cilium 1.6 发布，基于 BPF 用于容器的关键网络技术-低调大师

Cilium 1.6 发布，基于 BPF 用于容器的关键网络技术

2019-08-21 1009

Cilium 是一种开放源码软件，用于透明地提供和保护使用 Kubernetes、Docker 和 Mesos 等 Linux 容器管理平台部署的应用程序服务之间的网络和 API 连接。1.6 版本已经发布，内容如下：

Policy

新的选择器缓存以大幅度提高基于标签的选择器与标识对象的相关性
如果需要超过默认的 16K，则现在可以配置策略映射大小
从注释中创建的标签现在默认从标识中被忽略
允许所有策略现在通过数据表中的一个条目强制执行，以减少开销
新的垃圾收集器以删除 CiliumNetworkPolcies 状态部分中的过时节点

Kvstore free operation

为安全标识添加了一个新的基于 CRD 的后端
可以在没有配置键值存储的情况下启动

Kubernetes

简化的 init 容器移除 cilium 状态
用不同的用户代理识别 Cilium 与顶端的通信
Kubernetes Node 状态使用 NetworkUnAvailable=false 标明
在启动时跳过 CRD 创建的新选项
默认情况下，容器运行时集成现在被禁用。只有当用户想要容器运行时标签以及 POD 标签来识别服务时，才需要启用它
支持 Kubernetes 1.15
删除运算符的依赖项以到达群集 DNS
支持 ExternalIP 服务

Generic CNI chaining

新的 CNI 链接插件体系结构
内置链接支持 AWS-CNI-VPC、Calico、Portmap 和 Weave-net
通用 Veth 链接插件，运行在任何基于 Veth 的 CNI 插件之上

Resource consumption

大量的代码优化，以减少具有大量 pod 的环境中的内存分配和内存占用
减少资源消耗的新的最小状态响应与 apiserver 的 Cilium 通信
禁用 CiliumNetworkPolicy 状态以减少资源大小的新选项

Socket-level load-balancing

套接字级 Kubernetes 服务的高效负载平衡
用于主机进程的 Kubernetes 服务的负载平衡

Datapath

新的基于 TPROXY 的 L7 重定向数据路径不再需要重写任何数据包报头以透明地重定向到代理
使用静态 IP 169.254.42.1 进行服务重定向回送 SNAT，而不是分配 IP
新的 datapath 事件聚合现在默认为最大值
新的数据路径模式(--enable-endpoint-routes)，其中数据包通过每个端点路由而不是通过一个单独的 Veth 对路由到本地端点
新的本机 AWS ENI 数据路径模式

NodePort Support：

NodePort 服务的本机 eBPF 实现（--enable-node-port）

CLI

新命令 cilium identity list --endpoints
新的 cilium policy selectors 列出策略选择器缓存的内容

其他内容见发布说明

微信关注我们

原文链接：https://www.oschina.net/news/109252/cilium-1-6-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CopyQ 3.9.1 发布，剪切板管理工具

CopyQ 是一款开源的QT编写的剪切板管理工具。支持搜索，编辑历史还有一些高级功能，支持图片，命令行，快捷键等等。 3.9.1 已经发布，更新内容如下：命令被移动到一个单独的配置文件“Copyq-Commands.ini”中在任务栏中隐藏窗口的新选项 Hide_main_Window_in_Task_bar 可以使用 Copqconfig Hide_main_Window_in_Task_bar true 设置新 log( )脚本函数打印应用程序日志新的 clipboardFormatsToSave( ) 脚本函数允许重写剪贴板格式以保存可以使用 config( ) 脚本函数修改一些隐藏选项项目和编辑器中的字体大小受到了限制，以防止应用程序冻结缓存应用程序图标，以避免再次为 Snip 动画创建图标修复一些非 ASCII 字符的还原选项卡修复 Tabs Configuration 选项卡中的图标大小和 GUI 边距 OSX:修复剪贴板所有者窗口标题详情见更新日志： https://github.com/hluk/CopyQ/releases

2019-08-22

814

Metabase 0.33.0 发布了。Metabase 是一个简单的分析工具，通过给公司成员提问，从得到的数据中进行分析、学习。此版引入了两种全新的方法在不使用 SQL 的情况下探索数据并获得答案。一种是简单的模式允许轻松汇总、旋转和可视化数据：另一种模式中可以对数据创建 join、进行聚合后过滤、聚合多个阶段等：此外现在还可以使用搜索栏查找表格、段和常用指标，并且可以使用“/”键启动搜索栏：详情查看更新说明： https://github.com/metabase/metabase/releases/tag/v0.33.0

2019-08-22

866

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。