Ethtool ترافیک برنامه ها را به صف های خاص در دستگاه شبکه هدایت می کند تا سوکت AF_XDP ترافیک را دریافت کند. این فیلترهای ethtool توسط CNI برنامه ریزی شده اند. معیارهای ترافیک دریافتی در برنامه CNDP با استفاده از معیارهای برنامه صادرکننده عامل Prometheus* در میزبان قابل مشاهده است.
الزا متیو، مهندس نرم افزار شبکه، حدود شش سال است که در اینتل کار می کند و در حال حاضر بر روی کتابخانه های نرم افزار پردازش بسته و درایورهای شبکه اترنت تمرکز دارد.
نتیجه؟ میتوانید با استفاده از مزایای عملکرد AF_XDP در یک سناریوی Cloud Native، یک غلاف امن بدون امتیاز ایجاد کنید.
ارائه کامل را اینجا ببینید.
عکس مقایسه فیبر در Unsplash
ارائه شده توسط: الزا متیو و سوشما سیتارام
Sushma Sitaram، مهندس نرم افزار شبکه، به مدت 9 سال در اینتل بوده و نرم افزار پردازش بسته، درایورهای اترنت و کتابخانه های سطح پایین را توسعه می دهد.
این کار تمام عملکرد پردازش بسته های بومی ابری را بدون اعطای امتیازات مدیریت به هر برنامه ارائه می دهد. نسخه ی نمایشی زیر را بررسی کنید تا ببینید که چگونه یک گره Kubernetes با پلاگین های AF_XDP برای Kubernetes – پلاگین دستگاه و CNI – با برنامه CNDP کار می کند.
Cloud Native Data Plane (CNDP) برای ارائه یک چارچوب پردازش بسته سبک ایجاد شده است که توسعه دهندگان بومی ابر را قادر می سازد از آن استفاده کنند و سایر رابط ها عملکرد بهتری را در مقایسه با رابط های شبکه استاندارد لینوکس* ارائه دهند.
تعریف پیوست شبکه و مشخصات پاد برای راه اندازی برنامه CNDP در حال اجرا در یک پاد ایجاد شده است. این برنامه ارسال بسته در مخزن CNDP GitHub* موجود است.