Cilium
-
Cilium是一个开源的网络安全和服务发现解决方案，它基于Linux内核的eBPF（extended Berkeley Packet Filter）技术，提供了一种高效、灵活、可扩展的网络隔离和安全机制。
-
网络隔离：Cilium通过eBPF技术实现了高效的包过滤和转发，可以在网络层面为不同的服务提供隔离和访问控制机制，从而保证服务间的安全和完整性。
-
应用层代理：Cilium支持基于eBPF的应用层代理，可以实现对HTTP和gRPC等协议的深度包检测和过滤，从而提供更加精细的安全控制和服务发现能力。
-
服务发现：Cilium可以自动发现Kubernetes中的服务和Pod，并为它们生成L3/L4规则，使得网络隔离和访问控制更加简单和可扩展。
-
高可靠性：Cilium利用Linux内核的eBPF虚拟机技术，将网络安全和服务发现的功能封装为一个内核级别的插件，可以避免运行时的开销和安全风险，并且可以保证高可靠性和低延迟。
虚拟机管理
- OpenStack是一个开源的云计算管理平台，它由多个不同的子系统组成，
- 包括Nova、Neutron、Cinder等，用于管理虚拟机、网络和存储等方面的资源。其中，
- Nova是OpenStack中的虚拟化管理模块，而Quem和libvirt则是Nova模块所使用的虚拟化技术。
- 具体来说，Quem是一个用于快速模拟CPU指令的虚拟机管理程序，它支持多种虚拟化技术，包括全虚拟化和半虚拟化。在Nova中，Quem主要用于实现虚拟机的全虚拟化，通过模拟完整的硬件环境实现虚拟机的隔离和运行。
*另外，libvirt是一个开源的虚拟化管理工具，它提供了一套通用的API接口，可以管理多种虚拟化技术，包括KVM、Xen、VMware等。在Nova中，libvirt作为虚拟化的抽象层，提供了统一的API接口，使得Nova可以同时管理多种虚拟化技术，而无需关注底层细节。
因此，可以说OpenStack的Nova模块是基于Quem和libvirt的虚拟化技术实现的，它们提供了基础的虚拟化能力和管理工具，为OpenStack平台的虚拟化管理提供了有效的支持。
虚拟机+ docker 两层虚拟代替
- KubeVirt是一种Kubernetes上的开源虚拟化解决方案，可以在Kubernetes集群中运行虚拟机。它通过将QEMU/KVM虚拟化技术集成到Kubernetes中，使得用户可以直接使用Kubernetes API来管理和部署虚拟机，这样就可以在同一个Kubernetes集群中同时管理容器和虚拟机等不同类型的负载。
- KubeVirt提供了一组CRD（Custom Resource Definition）来定义虚拟机、磁盘、网络等资源，并通过Controller来实现对这些资源的生命周期管理。
- 同时，它还支持使用Kubernetes的RBAC和Network Policy等安全机制来保障虚拟机的安全和网络隔离。
- 此外，KubeVirt还支持通过Virtual Machine Provisioning Service（VMPS）来自动地创建和配置虚拟机，从而简化了虚拟机的管理和部署过程。
*总之，KubeVirt可以让用户在Kubernetes中灵活地调度和管理虚拟机，并可以方便地与Kubernetes的容器化应用进行协同工作，是一种非常有价值的云原生虚拟化解决方案。