Kubernetes ve Bulut Ağlarında eBPF (Extended Berkeley Packet Filter) ile Çekirdek Düzeyinde Ağ Gözlemlenebilirliği

eBPF ve Cilium ile Yüksek Performanslı Bulut Ağı Tasarımı

eBPF, Linux çekirdeğini değiştirmeden güvenli ve JIT derlenen programları çekirdek olaylarında çalıştırmaya olanak tanır. 2026 yılı itibarıyla Kubernetes CNI ekosisteminde standart haline gelmiştir.

1. iptables ve IPVS'e Karşı eBPF Avantajı (O(1) Karmaşıklık)

• iptables Sorunu: Her yeni servis ve pod eklendiğinde iptables zinciri uzar; paket kontrolü O(N) karmaşıklıkla tüm kuralları tarar. 50.000 kuralda gecikmeler milisaniyeleri bulur.
• eBPF Çözümü: eBPF BPF haritaları (hash maps) kullanır. Kural sayısı 100 de olsa 100.000 de olsa paket yönlendirme O(1) sabit sürede gerçekleşir.

2. Socket Layer Acceleration (sockops)

Aynı Kubernetes düğümü üzerindeki iki pod haberleşirken paketlerin tam TCP/IP yığınından geçmesine gerek kalmaz. eBPF sockops programı soketleri doğrudan bağlayarak paket kopyalama yükünü ortadan kaldırır.

3. Hubble ile Katman 7 Ağ Gözlemlenebilirliği

Cilium Hubble entegrasyonu sayesinde sidecar proxy enjekte etmeden HTTP durum kodları, gRPC istekleri, DNS çözümleme süreleri ve TLS bağlantı gecikmeleri doğrudan çekirdek seviyesinde izlenebilir.

Flannel/Calico'dan Cilium kube-proxy replacement moduna geçtiğimizde pod'lar arası ağ CPU tüketimi %30 oranında azaldı. XDP katmanında DDoS koruması da kurduk; SYN flood saldırılarında paketler Linux ağ yığınına dahi girmeden ağ kartı sürücüsü seviyesinde düşürülüyor.