对比用户态代理与可编程数据面的运维差异。 本文属专题「云网络与 VPC」，写下日期语境约在 2023 年——标准陆续落地后，差异化实现、观测护栏与成本可读性反而更占日常。
问题从哪里来
标题所指向的并非名词解释赛，而是排障或设计时反复撞到的摩擦：eBPF 负载均衡阅读：把决策放进内核路径。把它放到「云网络」分类下，是因为最终决策多半落在这一层的约束里；相关关键词包括 eBPF、负载均衡。
关键机制
云网络用安全组、路由表与托管负载均衡重新命名了经典物件。
- 概念可翻译，细节（定向规则、前缀列表、终端节点）会伤人。
- 多 VPC 互联要尽早选择对等还是传送枢纽，后期迁移更痛。
- 账单里的跨 AZ/出网费用，其实是拓扑决策的回声。
对照实验 / 推演
针对《eBPF 负载均衡阅读：把决策放进内核路径》，对照阅读时先画一张路径草图：客户端 → 接入 → 汇聚/云边界 → 服务，再把标题里的机制钉在某一跳。 在 2023 年的工具或许简陋，但“假设—证据—结论”的顺序不必简陋。
# 最小取证模板\ndate; ip -br a; ip r; resolvectl status 2>/dev/null | head- 变更前截取：路由/解析/监听端口/证书有效期中与本题相关的一项。
- 变更后对比：新增错误码、重传或超时是否按预期方向变化。
- 回滚演练：确认“恢复旧配置”所需时间可接受。
实践时怎么用
- 先写清假设：你期望对称路径、缓存命中或某条会话在哪一跳失败。
- 再取证：路由表/解析结果/抓包/云控制台指标，至少留一份变更前后对照。
- 最后沉淀：把可复用的检查项写回清单，而不是只留一次“修好了”的记忆。
年代注记（2023）
多云互联与边缘计算函数让“网络税”出现在财务对话里。 本文所属线索（cloud-vpc）应放回整条时间线里看，而不是孤立背诵结论。
研记要点：对比用户态代理与可编程数据面的运维差异。