Cilium et eBPF — réseau, sécurité et observabilité Kubernetes

• Comprendre l'architecture de Cilium et le rôle des programmes eBPF.
• Maîtriser le chemin de données : routage natif, encapsulation et adressage.
• Remplacer le proxy de service et optimiser la distribution du trafic.
• Exposer les applications par contrôleur d'entrée et interface de passerelle.
• Écrire des politiques d'identité, de niveau applicatif et par nom de domaine.
• Chiffrer les communications et exploiter l'observabilité des flux.

• Ingénieurs plateforme et administrateurs Kubernetes.
• Ingénieurs réseau et sécurité intervenant sur des clusters.
• Architectes cloud native.

• Formation Kubernetes — administration ou pratique équivalente.
• Bonnes notions de réseau, de routage et de filtrage.

Jour 1 — Architecture et adressage

• Positionnement de Cilium, cas d'usage et composants de l'agent
• Programmes et tables eBPF, mandataires applicatif et DNS
• Gestion des adresses : modes d'attribution, IPv6 et double pile

Jour 2 — Chemin de données et exposition

• Connectivité intranœud et internœud : routage natif et encapsulation
• Remplacement du proxy de service, affinité de session et politiques de trafic
• Contrôleur d'entrée, interface de passerelle et routage de niveau applicatif

Jour 3 — Sécurité, chiffrement et exploitation

• Politiques réseau : identités, entités réservées et règles de refus
• Politiques de niveau applicatif, par nom de domaine et interception TLS
• Chiffrement transparent, observabilité des flux et exploitation courante