eBPF 可以帮助处理一个特定的网络领域,即在 L4 层处理 TCP 数据包。服务网格的大多数功能都是在 L7 层,而 eBPF 由于技术固有的局限无法处理。所以,eBPF 对服务网格的效用最多也就是个工具。某个特定服务网格声称 eBPF 可提供无 Sidecar 网格纯属市场营销,因为 eBPF 可与 Sidecar 和每个主机代理一起使用,效用同样微乎其微,无 Sidecar 在此背景下意味着‘每个主机代理’,这在安全性和可靠性上都不如 Sidecar。
展开
评论
3