Apresentação realizada no segundo kubernetes meetup em Brasilia sobre uma introdução ao CILIUM

1. Vinicius Neuhass Dos Santos – Sales Enginner @SUSE
vneuhauss@suse.com

2. Modelo atual para novo paradigma

3. Lições aprendidas
● Kubernetes não e uma bala de prata
● Muitas questões ainda não tem uma solução
● Tecnologia relativamente nova
● novas tecnologias estão surgindo

4. IPTABLES
Principal solução para implementar um firewall
Organizar regras de iptables é não e simples
( debug /Troubleshoot)
Projetado seguindo as caracteristicas de seu tempo
( INPUT,OUTPUT,FORWARD)
Perda de perfomace mesmo com IPSET quando se
trabalha com o kube-proxy
Falta de evolução no projeto
Vem crescendo na comunidade linux
Grandes empresas vem utilizando em seus
ambientes ( Google , Netflix, facebook e outros)
Extremamente perfomatico
Visualizado pela comunidade desenvolvedora do
kernel l como um dos melhores projetos para linux
que surgiram em anos.
BPF

5. PODS isolados

6. PODS CAP

7. Escalabilidade

8. Cilium
● Camadas
● CNI
● Project Canal