【Cilium / eBPF】Gateway API / 南北向边界：与本系列东西向焦点的分工
厘清 Cilium Gateway API 南北向入口与本系列东西向 eBPF 数据面的分工：能力边界、排障坐标分叉、加密与 KPR 组合风险；标明本系列刻意不写的 Gateway 全书内容。
2026/8/16
阅读更多土
【Cilium / eBPF】选型收束：排除树、开放问题与系列边界关闭
用机制排除树收束 Cilium eBPF 相对 Calico、kube-proxy、Envoy sidecar、Ambient 的选型；回收 Envoy/HAProxy 终章的 eBPF 叶；列出系列级开放问题；以 ADR 友好语言关闭数据面续作边界。
2026/8/16
阅读更多Cilium / eBPF 数据面内核 — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：Cilium 在 Kubernetes 上的 eBPF 数据面内核——以 Cilium v1.20.0（2026-07；docs.cilium.io/en/v1.20/ / stable）为主线，把一次东西向包从 endpoint / identity，经 BPF 挂载点与…
2026/8/19
阅读更多Cilium / eBPF 数据面内核：从 Identity 到包路径
补齐站内 Cilium 产品单篇与 eBPF 内核实现之上的数据面内核层：Endpoint/Identity、BPF 挂载与 Map、东西向包路径、kube-proxy 替代、策略编译、Hubble、加密与 Mesh/ClusterMesh 边界，并以排障与选型收束。
2026/8/16
阅读更多【Envoy 数据面】选型收束：机制排除树与系列开放问题
用机制排除树收束 Envoy 相对 Nginx/HAProxy、sidecar / 节点级 Envoy / eBPF 的选型；回顾阅读路径，并列出 xDS 规模、sidecar 税、Wasm 与 HTTP/3 等系列级开放问题。
2026/8/10
阅读更多Envoy / 数据面代理内核：从 Listener 到 xDS
补齐站内 Envoy 单篇地图与 Mesh/网关选型之间的数据面内核层：Main/Worker、FilterChainMatch、HCM、Cluster/连接池、xDS warming 与 Hot restart，并以排障与选型收束。
2026/8/10
阅读更多【Envoy Gateway】南北向全景：缺口、五轴坐标系与 16 篇路线
相对 Gateway API 产品教程、Cilium 南北向边界、Envoy 消费侧与 istiod 翻译，钉清 Envoy Gateway v1.9.0 控制面内核缺口；定义附着/status、IR、xDS、Envoy 数据面、入口之后东西向五条轴，给出 16 篇阅读路线。
2026/8/19
阅读更多【Envoy Gateway】角色与附着：GatewayClass / Gateway / Route 各保证什么
钉清 Gateway API v1.6.1 角色分离在 Envoy Gateway v1.9.0 里的失败语义：parentRefs 与跨 namespace、ReferenceGrant 握手、Accepted 相对 Programmed / ResolvedRefs，以及 YAML 已 apply 仍无流量时该先查哪条条件。
2026/8/19
阅读更多【Envoy Gateway】Provider 与 watch：哪些对象进入翻译输入集
钉清 Envoy Gateway v1.9.0 Kubernetes provider 如何把 Gateway API 与引用对象收成翻译输入集、Status Manager 如何写回，以及漏 watch、缺 CRD、namespace 范围收窄时的失败表象；并核对 System Design 对 file provider 的过时表述。
2026/8/19
阅读更多【Envoy Gateway】Gateway API Translator 与 IR：对象如何变成 XdsIR / InfraIR
钉清 Envoy Gateway v1.9.0 为何用中间表示解耦 Gateway API 与 Envoy 资源树：XdsIR 与 InfraIR 的分工、Translate 的顺序与依赖，以及 status 为何必须在同一次翻译里计算。
2026/8/19
阅读更多推荐订阅
Chen's Blog，分享安全领域的所思、所想、所学。
空鸣深语
无论你是游戏死忠，还是轻度的休闲玩家，在这里都能找到感兴趣的东西。
技术&思想
LoRexxar's Blog