---
GA: UA-34467841-15
---

# 從零打造eBPF CNI Plugin：揭秘Cilium封包處理核心原理 - 邱奕勳 (Shiun)

###### tags: `KubeSummit2025` `K8s2025` `2025` `kubernetes` `DE 會議室` `eBPF` `K8s 維運`

<blockquote>
Debug Network Policy 時，問題往往不在 YAML 本身，而是不了解封包如何被攔截。這場分享將從實作簡易版 eBPF-based CNI Plugin 開始，並以 Network Policy 為切入點深入剖析 Cilium 封包處理核心原理。聽完這個分享你將知道 YAML 如何被轉譯成 BPF map 與程式，程式又是如何掛進 hook point，從根本理解封包是如何被允許或拒絕，最後會分享 Cilium Troubleshooting 實戰技巧，用底層知識讓 Troubleshooting 更精準、更有效率。

《聽眾收穫》

Cilium (CNI Plugin) 如何將 YAML 的 NetworkPolicy 編譯成 BPF map 與程式然後 Attach 到 hook point理解 Cilium 如何處理封包提升 Network Policy Troubleshooting 能力
</blockquote>

{%hackmd @k8ssummit/announcement-2025 %}

## 會議資訊

**時間：** 16:00 ~ 17:00
**地點：** DE 會議室
**日期：** 2025年10月22日
**語言：** 中文
**難度：** 進階

**相關連結：**
- [KubeSummit 2025 官方網站](https://k8s.ithome.com.tw/2025) [target=_blank]
- [KubeSummit 2025 議程表](https://k8s.ithome.com.tw/2025/agenda) [target=_blank]

## 筆記區

> 請從這裡開始記錄你的筆記

## 討論區

> 歡迎在此進行討論與 Q&A

## 相關資源

- 投影片連結：[簡報連結](https://github.com/sh1un/ebpf-based-cni-plugin/blob/main/2025-kube-summit/2025%20Kubernetes%20Summit.pdf)
- 相關文件：皆附於簡報內，建議將簡報下載下來，點擊簡報檔案內的連結