Cilium eBPF

Cilium 通过内核的能力实现kube-proxy的功能，这点不同于iptables和netfilter体系结构。

在 netfilter 框架中有5个钩子

Cilium是未来可期的CNI插件，目前商用且掌握的并不多。短期看还是使用IPVS，调研Cilium。

以下文章可以参考：

利用 eBPF 支撑大规模 K8s Service

(译)深入理解 Kubernetes 网络模型 - 自己实现 kube-proxy 的功能

{译}深入理解 Cilium 的 eBPF 收发包路径（datapath）（KubeCon, 2019）

Linux 数据包跟踪工具 -- Perf/eBPF

Cilium：基于 BPF/XDP 实现 K8s Service 负载均衡