У меня были такие проблемы с ним
1. Странное поведение политик, если использовать только кубовые политики, то ничего не работает:
https://t.me/kubernetes_ru/314910 2. Если хочешь юзать отдельный etcd для cilium, у него есть возможность деплоить через etcd-operator но там всё плохо (разрабы в итоге решили отказаться от etcd-operator, то есть по сути единственный способ либо отказаься от отдельного etcd, либо разворачивать etcd самому ):
https://t.me/kubernetes_ru/326067 3. Какой-то баг, из-за которого он фактически не поднимает cilium.sock и сетка на хосте не работает, но при этом readyProbe проходит и говорит что все ок:
https://t.me/kubernetes_ru/329680 4. Проблемы с потреблением CPU в режиме тунелинга и с включенным hubble:
https://t.me/kubernetes_ru/334990,
https://t.me/kubernetes_ru/337478