Merbridge

使用 eBPF 技术代替 iptables 加速服务网格

以 Istio 为首的服务网格技术正在被越来越多的企业所关注。服务网格目前使用 Sidecar 借助 iptables 技术实现流量拦截,但是这样会损失不少性能。近两年,由于 eBPF 技术的兴起,不少围绕 eBPF 的项目应声而出。

借助 eBPF 的 sockops 和 redir 能力,可以高效地处理数据包。因此,可以结合实际场景,使用 eBPF 代替 iptables 为 Istio 实现加速。

现在,我们开源了 Merbridge 项目。您只需在 Istio 集群执行一条命令,即可直接使用 eBPF 代替 iptables 实现网络加速!