Meshery Cilium服务网格适配器

镜像概述和主要用途

Meshery Cilium服务网格适配器是Meshery平台的扩展组件，用于集成和管理Cilium服务网格。通过该适配器，用户可在Meshery自服务工程平台上统一控制基于eBPF技术的Cilium服务网格，实现网络连接、流量管理、安全策略配置及可观测性监控等功能。

Cilium服务网格简介

!Cilium logo

Cilium 是一款开源软件，基于eBPF Linux内核技术，为容器工作负载提供网络连接、安全保障和可观测性能力。Cilium服务网格将eBPF的优势引入服务网格领域，具备eBPF驱动的网络连接、流量管理、安全防护和可观测性特性。

Meshery平台简介

!Meshery logo

Meshery 是一款自服务工程平台，作为开源云原生管理平面，支持设计和管理所有基于Kubernetes的基础设施和应用（多云环境）。其核心特性包括可视化与协作式GitOps工作流，帮助用户摆脱YAML配置的复杂性，简化Kubernetes多集群部署管理。

如果你正在使用Meshery或喜欢该项目，请为GitHub仓库点亮★星标以示支持！🤩

核心功能与特性

• 无缝集成：将Cilium服务网格与Meshery平台深度集成，提供统一管理入口
• eBPF技术支持：适配Cilium基于eBPF的高性能网络连接与流量控制能力
• 全生命周期管理：支持Cilium服务网格的部署、配置、升级与卸载
• 流量管理：通过Meshery界面配置Cilium的L7/L4流量路由、负载均衡策略
• 安全策略：集成Cilium的网络策略管理，实现细粒度访问控制
• 可观测性：对接Cilium的监控指标与日志，在Meshery中统一展示服务网格状态
• GitOps支持：结合Meshery的GitOps能力，实现Cilium配置的版本化与自动化部署

使用场景与适用范围

• 云原生环境：在Kubernetes集群中部署和管理Cilium服务网格
• 多集群管理：通过Meshery统一控制跨多云环境的Cilium服务网格实例
• DevOps工作流：集成到CI/CD流程中，实现Cilium配置的自动化部署与验证
• 性能优化场景：利用eBPF技术提升服务网格的网络性能与资源效率
• 安全合规需求：通过Cilium的细粒度安全策略满足企业级安全合规要求

安装与使用方法

前提条件

• 已安装Meshery平台（参考Meshery安装文档）
• 运行中的Kubernetes集群（1.21+版本）
• 集群已配置网络插件支持（兼容Cilium的环境）
• Docker引擎或容器运行时环境

获取镜像

从Docker Hub拉取最新版本镜像：

bash
docker pull meshery/meshery-cilium:latest

在Meshery中配置适配器

1. 启动Meshery服务：

bash
docker run -d -p 9081:9081 --name meshery meshery/meshery:latest

2. 访问Meshery Web UI：在浏览器中打开 http://localhost:9081

3. 添加Cilium适配器：

   • 导航至"设置" > "适配器"页面
   • 点击"添加适配器"，选择"meshery-cilium"
   • 配置适配器参数（如Cilium控制平面地址、Kubernetes集群上下文等）
   • 保存配置并启用适配器

4. 管理Cilium服务网格：

   • 在Meshery左侧导航栏选择"Cilium"
   • 使用部署向导安装Cilium到目标Kubernetes集群
   • 通过流量管理、安全策略等功能模块配置Cilium服务网格
   • 在"观测"页面查看Cilium服务网格的运行状态与指标

社区参与

加入社区

我们的项目由社区构建，欢迎所有形式的协作贡献。👍 请查阅贡献者欢迎指南并加入我们的Slack社区！

找到你的MeshMate

!MeshMates

MeshMates是经验丰富的社区成员，将帮助你熟悉项目、发现活跃任务并扩展社区网络。立即成为Meshtee（社区导师）！

更多信息请访问Meshery社区页面。

社区资源

!Slack

!Community

• ✔️ 加入 社区日历 上的周会
• ✔️ 观看 社区会议录像
• ✔️ 填写 社区成员表单 获取资源访问权限
• ✔️ 讨论 在社区论坛交流
• ✔️ 探索 社区手册了解更多

不确定从哪里开始？可以选择带有help-wanted标签的开放议题。

许可证

本仓库及相关内容以开源形式提供，遵循Apache 2.0许可证条款。