Cilium 1.20 强化云原生网关能力
推荐指数 51.0 NO. 025 · 2026.09.15
发布2026/09/14
为什么值得看
Cilium 1.20 新增 Gateway API ExternalAuth、TCP/UDP 路由及 IPv6 ENI IPAM 支持，进一步扩展服务网格南北向流量治理能力。对运行 Kubernetes 的 AI 平台团队而言，这意味着无需额外部署 Ingress 控制器即可统一处理 L4/L7 流量，降低网络栈复杂度。
编辑判断
Cilium 的 Gateway API 支持正在快速追赶甚至超越传统 Ingress 方案。此前做外部认证通常要额外部署 OAuth2 Proxy 或 Ambassador Edge Stack，现在原生集成 ExternalAuth 后链路少了一跳，延迟和故障面都更可控。
与 Istio 相比，Cilium 的差异化在于用 eBPF 做数据面而非 Sidecar，AI 推理服务的 P99 延迟能低 15-30%。如果你在用 AWS EKS 且 IPv6 双栈是合规刚需，1.20 的 ENI IPAM 解决了之前 IPv6 地址耗尽导致 Pod 调度失败的痛点。
建议正在做模型服务网关的团队评估：如果流量特征是短时高并发推理请求，Cilium 的 no-Sidecar 架构比 Istio 更适合，但注意它的高级流量熔断和可观测性仍不如 Istio 成熟。