在 AWS EKS 集群上将默认 VPC CNI 迁移至 Cilium Standalone ENI 模式并开启 kubeProxyReplacement。梳理双 CNI 调度门禁、Nitro AL2023 网卡探测、节点单台滚动置换与出站策略加固等关键步骤。

AWS Load Balancer Controller 默认一个 Ingress 一个 ALB。共用 ALB 有三种做法：IngressGroup、TargetGroupBinding，以及 v3.0.0 起 GA 的 Gateway API。

Pod 里的短名称靠 resolv.conf 的 search 域和 ndots:5 补全，外部域名要先拼上每个后缀各查一遍：kind 里解析一次 api.github.com 发了 8 个查询，带上 EKS 节点的后缀是 10 个。