Envoy Gateway vs Cilium eBPF Service Mesh Architectural Showdown

Phần 10: Envoy Gateway vs. Cilium eBPF Service Mesh — Hiệu Năng Kernel & Quản Trị L7

← Chương trước: Phần 9: Cookie vs. SessionStorage vs. LocalStorage | Mục lục Series 🇬🇧 Read the English version of this article on tanhdev.com Phần 10: Envoy Gateway vs. Cilium eBPF Service Mesh: Hiệu Năng Kernel & Quản Trị L7 Answer-first: Envoy Gateway tối ưu hóa cổng biên Ingress bằng cụm Pod Envoy chuyên dụng với chính sách L7 nâng cao (WAF, JWT, Rate Limiting, AI Token Quota). Ngược lại, Cilium eBPF thống trị mạng nội bộ East-West bằng cách bỏ qua TCP/IP qua sockops và cắt giảm 92% RAM qua Envoy cấp Node. Chuẩn mực 2026 là kết hợp cả hai. ...

3 tháng 9, 2026 · 28 phút · Lê Tuấn Anh
Custom Kubernetes Operators in Go: Kubebuilder & eBPF

Custom Kubernetes Operators in Go: Kubebuilder & eBPF

Production-grade Kubernetes Operator and eBPF kernel observability guide using Kubebuilder v4 and cilium/ebpf. Features C eBPF kernel probes (sys_execve, tcp_connect), zero-copy BPF ringbuffers (BPF_MAP_TYPE_RINGBUF), CRD controllers with status subresources, and deployment without privileged mode.

6 tháng 8, 2026 · 23 phút · Tuấn Anh