cilium/cilium：README に基づく導入ガイド

cilium/cilium の README はプロジェクトを「eBPF-based Networking, Security, and Observability」と説明しています。ここではリポジトリで確認できる事実だけを整理します。star 数やバッジは注目度の手掛かりであり、品質の証明ではありません。「README」には次の説明があります。|cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces|。これは範囲の説明であり、本番検証の結果ではありません。

README の「README」にある内容から、用途が合うかを先に判断できます。Native routing mode: Use of the regular routing table of the Linux。目的が違うなら、人気だけで採用する理由にはなりません。プロジェクト名やコマンドは原文のまま残し、一次資料へ戻って用語を確認できるようにしています。 README には次の確認可能な項目もあります。Overlay networking: an encapsulation-based virtual network spanning all。初回テストの材料にはなりますが、実際の環境での確認を省略する理由にはなりません。

動作の説明は「README」など複数の箇所に分かれています。確認できる情報は次の通りです。Cilium implements distributed load balancing for traffic between pods and to external services, and is able to fully replace kube-proxy, using efficient hash tables in eBPF, allowing for almost unlimited scale.。書かれていない構成、性能、セキュリティを推測で補いません。導入時はディレクトリ、設定ファイル、release 履歴を確認してください。

初回導入は README の入口から始めます。確認できるコマンドは次の通りです。 README 没有给出可直接复制的安装命令。 実行可能なコマンドがない場合は手順を作らず、「Getting started」で依存関係、待受ポート、初回設定を確認します。

日常運用は公式文書の範囲に限ります。「README」にはA new Linux kernel technology called eBPF is at the foundation of Cilium. It supports dynamic insertion of eBPF bytecode into the Linux kernel at various integration points such as: network IO, application sockets, and tracepoints toとあります。設定、環境変数、権限、データ保存先は明記されたものだけを扱います。未記載の既定値は隔離環境で確認し、戻せる設定を保存してください。 同じ資料にはFlexible routing options: Cilium can automate route learning andともあります。

制約も確認が必要です。現在の資料からは、cilium/cilium の互換表、性能基準、サービス保証、長期サポートを確認できません。README の記載は「.. image:: Documentation/images/cilium-overview.png :alt: Overview of Cilium features for networking, observability, service mesh, and runtime security」です。不明点は採用記録の検証項目として残し、断定に変えないでください。