Cilium et eBPF : ce qui remplace iptables sous kube-proxy
kube-proxy traduit chaque Service en règles iptables évaluées séquentiellement. Cilium, basé sur eBPF, remplace ce mécanisme par des tables de hachage dans le kernel.
blog/tag
#cni
Cilium and eBPF: What Replaces iptables Under kube-proxy
kube-proxy translates every Service into iptables rules evaluated sequentially. Cilium, built on eBPF, replaces that mechanism with kernel hash tables.