Cilium BGP + Gateway API: подробный обзор Kubernetes Ingress, готового к использованию в промышле...

В этой практической лабораторной работе по сетевому взаимодействию Kubernetes я расскажу, как настроить Cilium с BGP и API шлюза для создания готового к использованию входящего пути — от узлов Kubernetes до устройств физической сети (Cisco Nexus) и ядра (pfSense).

Мы рассмотрим установку Cilium (флаги Helm для BGP + API шлюза), определение объектов CiliumLoadBalancerIPPool, настройку BGPClusterConfig + BGPPeerConfig, проверку сеансов BGP как с коммутаторов Nexus, так и внутри модулей Cilium, а также, наконец, развёртывание тестового приложения Echo, которое выделяет VIP и объявляет его как маршрут /32 до pfSense.

Если вы планируете прекращение поддержки контроллера входного трафика NGINX и хотите перейти на API шлюза с Cilium — на реальном оборудовании с реальной маршрутизацией, — это видео для вас.

Не забудьте:

✅ Поставить лайк этому видео, если оно оказалось вам полезным.

✅ Подписаться на канал, чтобы увидеть больше обучающих материалов по Kubernetes и облачным технологиям, а также демонстраций проектов.

✅ Оставить комментарий с вашими мыслями или вопросами о проекте.

Таймкоды:
00:00 – Введение и что мы разрабатываем
00:52 – Устаревание NGINX Ingress и будущее Gateway API
03:26 – Обзор кластера на «голом железе» в рабочем режиме
05:20 – Стратегия BGP и структура кластера
06:56 – Выбор узлов-спикеров BGP
08:27 – Топология стоек/строк/ЦОД
09:19 – Проект SignalWave и руководство по установке
09:45 – Флаги установки Helm для Cilium
11:07 – Необходимые CRD для Gateway API + BGP
12:01 – Состояние кластера и метки узлов
13:12 – Конфигурация CiliumLoadBalancerIPPool
14:47 – Конфигурация BGPAdvertisement
15:10 – Таймеры и семейства BGPPeerConfig
15:36 – BGPClusterConfig и nodeSelector
17:59 – Конфигурация Cisco Nexus и Соседи BGP
20:19 – Проверка BGP на стороне Nexus
21:34 – Проверка BGP изнутри Kubernetes
23:30 – Развёртывание приложения Echo для дымового тестирования
24:28 – Тесты Curl и проверка VIP
25:56 – Curl извне через pfSense
26:30 – Заключение: почему Cilium + Gateway API
27:46 – Краткое содержание

#Cilium #Kubernetes #GatewayAPI #KubernetesNetworking #BGP #VirtualElephant #HomeLab #PlatformEngineering