Wdrażamy i utrzymujemy sieć klastrów Kubernetes na Cilium — nowoczesnym CNI opartym o eBPF, z pełną obsługą policy bezpieczeństwa, Service Mesh i obserwowalności.
Co obejmuje
- Instalacja Cilium (CNI) w trybie KubeProxyReplacement, clustermesh i routingu (native/routed/overlay)
- Sieć serwisów: ClusterIP, NodePort, LoadBalancer z BGP (z MetalLB) — bez kube-proxy
- Policy sieciowe (CiliumNetworkPolicy) L3/L4/L7 — zero-trust między podami
- Enkrypcja ruchu mTLS między węzłami/podami i integracja z Ingress/Gateway API
- Observability: Hubble (flows, service map), metryki Prometheus, tracing
- Bezpieczeństwo: IDS (filtracja L7), networking oparty o tożsamości, DSR (Direct Server Return)
- Migracja z istniejącego CNI (np. Calico) bez przestojów i optymalizacja dla k8s + egress
Konfigurację (helm, podCIDR, IPAM, policy) trzymamy w repozytorium (GitOps), a zmiany testujemy najpierw na klastrze testowym.