https://azuar4e.github.io/es/tags/service-mesh/azuar4eHugo 0.147.8 & FixIt v0.3.21-b2e6f70aesazuar4e@gmail.com (Angel Azuara Eizaguirre)azuar4e@gmail.com (Angel Azuara Eizaguirre)Thu, 29 Oct 2026 18:06:08 +0100https://azuar4e.github.io/es/posts/cilium/Thu, 29 Oct 2026 18:06:08 +0100azuar4e@gmail.com (Angel Azuara Eizaguirre)https://azuar4e.github.io/es/posts/cilium/Proyectos Personales<p>Construir clústeres robustos y seguros es uno de los principales retos de quienes trabajamos con infraestructura cloud. En entornos basados en Kubernetes, no basta con desplegar los servicios, también necesitamos garantizar que se comuniquen de forma segura y disponer de un sistema de observabilidad fiable que nos permita entender qué ocurre dentro del clúster.</p> <p>En este artículo veremos cómo configurar Cilium en un entorno <strong>local</strong> para gestionar la red y la seguridad de un clúster de Kubernetes, incluyendo políticas L3/L4/L7 mediante <code>CiliumNetworkPolicy</code>, cifrado entre nodos con WireGuard y exposición de servicios mediante Gateway API. Además, mostraremos cómo podemos programar e implementar agentes eBPF dentro del clúster, extendiendo la funcionalidad de Cilium. Por último, implementaremos un sistema de métricas compuesto por Hubble, que se encargará de exportar métricas a Prometheus para visualizarlas con Grafana.</p>