Accelerate Istio with ebpf

### 文档总结 #### 核心观点： 1. **eBPF 加速 Istio 的实现** - eBPF 功能通过 DaemonSet pod 实现，用于优化 Istio 服务网格的网络性能。 - eBPF 程序跟踪以下连接路径： - 客户端到 Envoy（127.0.0.1）及其返回连接（出站）。 - Envoy（127.0.0.6）到 Pod IP 地址及其返回连接（入站）。 - Envoy 之间的通信（同一节点内）。 2. **性能提升** - 使用 eBPF 后，延迟降低 **11-17%**。 - 支持 Istio 版本 >= 1.10。 - 兼容所有 CNI 插件，无需特定环境配置。 3. **技术背景** - eBPF 通过避开传统的 TCP/IP 栈 overhead 提升性能。 - eBPF 地图（Map）支持共享信息，类型包括 HASHMAP 和 SOCKHASH。 4. **部署与数据流** - 部署 eBPF 后，数据流经过优化路径，减少网络延迟。 #### 关键信息： - **配置参数**： - mTLS 启用。 - Envoy 工作者数量：2。 - 响应负载大小：1KB。 - **适用场景**： - 适用于 Istio 服务网格的性能优化，尤其是 Envoy 间的通信场景。 #### 总结： 通过部署 eBPF，Istio 服务网格的网络性能得到显著提升，延迟降低 11-17%，且兼容多种 CNI 插件和 Istio 版本，适用于需要高性能网络优化的场景。