Accelerate Istio-CNI with ebpf

《Accelerate Istio-CNI with eBPF》总结： 1. **Istio-CNI 插件功能** - Istio-CNI 插件在 Kubernetes Pod 生命周期的网络配置阶段完成 Istio 网格流量重定向。 - 去除了用户在部署 Istio 网格 Pod 时对 NET_ADMIN 和 NET_RAW 权限的需求。 - 替代了 istio-init 容器的功能。 2. **eBPF 加速背景** - 通过 eBPF 技术优化 TCP/IP 栈的性能问题，主要解决 Sidecar（如 Envoy）与 Service 之间的通信延迟。 - 使用 eBPF 的 SOCK_OPS 和 SK_SKB 程序类型实现功能。 3. **工作流程** - 将 SOCK_OPS 程序附加到全局 cgroup，捕获处于 established 状态的 socket 并添加到 hashmap。 - 通过 SK_SKB 程序处理数据包，当 socket 发送消息时，从 hashmap 中查找 peer socket 并重定向数据流。 - 优化了 Inbound、Outbound 和 Envoy 之间的通信路径。 4. **数据流优化** - 通过 eBPF 加速后，同一主机上的数据流绕过传统 TCP/IP 栈，减少处理延迟。 5. **总结** - 使用 eBPF 技术实现了 Istio-CNI 的性能优化，显著降低了 Sidecar 与 Service 之间的通信延迟，提升了 Istio 网格的流量处理效率。