TECH NOTES
기술노트
현장에서 검증된 개발 지식을 기록합니다.
54321
Infra
eBPF 입문 — 커널을 다시 컴파일하지 않고 관측·보안·네트워킹을 확장하기
eBPF는 커널을 다시 빌드하거나 모듈을 로드하지 않고도 커널 이벤트에 안전한 프로그램을 붙이는 기술이다. 검증기·JIT·맵·헬퍼, kprobe·XDP·LSM 훅부터 bpftrace 한 줄 예제, CO-RE·BTF, 한계와 언제 과한지까지 정리한다.
Infra
Cilium 1.18 eBPF — 1만 노드 클러스터 네트워크 운영 1년
Cilium 1.18로 1만 노드 클러스터 운영. eBPF의 진가 — kube-proxy 제거, Hubble 가시성, Gateway API 도입 효과.
Infra
Cilium 2.0 — Service Mesh + Network Policy + Cluster Mesh 통합
Cilium 2.0의 eBPF 기반 통합 — CNI + Service Mesh + Network Policy + Multi-Cluster를 단일 도구로. Istio 사이드카 없이도 가능한 이유.
Infra
Service Mesh 2026 — Istio Ambient vs Linkerd vs Cilium Mesh 선택
2026년 시점 Service Mesh 3강 — Istio Ambient (사이드카리스), Linkerd (단순함), Cilium Mesh (eBPF) 의 워크로드별 선택 가이드.
Infra
eBPF로 쿠버네티스 네트워크 디버깅하기 — Cilium Hubble·Pixie 실전 활용
eBPF는 커널에 프로그램을 안전하게 삽입해 관측·필터링을 수행한다. Cilium Hubble로 K8s 네트워크 플로우를 가시화하고 Pixie로 앱 레벨까지 추적하는 실전 가이드.