We promote learning and collaboration within the technological and scientific community

En ambientes modernos con cientos de contenedores, servicios, API endpoints, etc es cada vez mas difícil poder decidir hacia donde cursar el tráfico y cuando debemos bloquearlo para evitar flooding o DDOS. En la charla vamos a analizar como hace el kernel de Linux para poder manejar esas cargas con minimo overhead. Intro Camino normal de un paquete en el kernel Flujo de decision de iptables Como puedo mejorarlo? Tomando la decisión lo mas pronto posible: eBPF/XDP al rescate Comparativa iptables/XDP llevando balanceo de carga al próximo nivel QA