February 2026
Intermediate to advanced
372 pages
10h 6m
German
Content preview from Cilium: Auf und davon (German Edition)
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Kapitel 9. Multicluster -Netzwerke
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Wenn „ ”-Organisationen wachsen, brauchen sie oft mehr als nur einen Kubernetes-Cluster. Dieser Sprung von einer zu mehreren Umgebungen ist eine Herausforderung für die Netzwerksicherheit und Beobachtbarkeit.
Die Funktionen von Cilium sind normalerweise auf den Kontext eines einzelnen Clusters beschränkt. Die Identität wird nicht über mehrere Cluster hinweg dargestellt, sodass eine Richtlinie, die einen Pod in einem anderen Cluster anhand seiner Labels zulässt, nicht funktioniert, ebenso wenig wie die Beobachtungsfunktionen (siehe Kapitel 15).
Eine Lösung besteht darin, die Cluster als wirklich unabhängig zu behandeln, Dienste mithilfe von Load-Balancer-Diensten, Ingress oder Gateway-API (siehe Kapitel 6 und 7) verfügbar zu machen und den Remote-Cluster wie jeden anderen externen Endpunkt zu behandeln. Wenn nur wenige klar definierte Dienste zwischen Clustern geteilt werden, kann das gut funktionieren, aber wenn die Umgebung komplexer wird, ist das nicht mehr praktikabel und erfordert die Kodierung spezifischer CIDR-Bereiche für Dienste im Remote-Cluster über Richtlinien mit toCIDRSet (siehe Kapitel 12), die Verwendung von Egress Gateway (siehe Kapitel 11) oder die Einbindung zusätzlicher Tools für die Beobachtbarkeit.
Cilium Cluster Mesh wurde entwickelt, um diese Probleme zu lösen. Vermaschte Cluster teilen Netzwerk- ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.