通过笔者的分析学习，可以宏观的了解到Cilium在eBPF内核技术使用时，场景覆盖网络处理的XDP、TC、SOCKET等L3、L4、L7层，业务覆盖防火墙、网络路由、网络隔离、负载均衡等。通过集中式管理eBPF文件源码，下发到各endpoint分发式编译挂载。调试日志作为eBPF map事件统一收集处理。 支持用户态、内核态相互之间用eBPF map做双向通讯，实现策略下发与数据收集。具备数据对账、监控告警能力。
eBPF
[译]使用eBPF per-CPU Cgroup本地存储进行低功耗统计
本文使用eBPF per-cpu的map类型，以及cilium的golang eBPF类库实现了对ingress以及egress网络流量的大小统计，以一个最简单demo，实现更精细、高效的监控统计。在容器化下场景下，用更少的资源损耗，完成精准、实时的统计，更能符合场景需求。
[译]使用eBPF（绕过 TCP/IP）加速云原生应用程序的经验教训
本文对比了eBPF绕过TCP/IP栈与普通TCP协议两种模式下，网络通讯的吞吐量、延迟、事务量等指标。译者以边学边练的方式来学习额BPF新内核知识，并以网络安全产品研发的视角，结合容器化编排领域发展趋势，谈主机安全产品HIDS的演进方向。