当 Kubernetes 集群规模从几十个 Pod 增长到上千个，传统的 kube-proxy 和 iptables 方案开始暴露瓶颈。每一次 Service 更新都需要遍历并重写整个规则链，节点越多，延迟越明显。更让安全团队头疼的是，iptables 的规则匹配是线性查找，策略数量一多，网络延迟和 CPU 开销都会直线上升。而 eB...