Cilium
Также: Cilium, цилиум, ebpf cni, ebpf kubernetes networking
Cilium - CNI-плагин для Kubernetes, который реализует сетевые политики на уровне ядра Linux с помощью технологии eBPF. В отличие от традиционных решений на базе iptables, Cilium перехватывает и фильтрует трафик прямо в ядре, без копирования пакетов в пространство пользователя. Это даёт более высокую производительность и возможность контролировать соединения вплоть до уровня L7 - вплоть до HTTP-методов и gRPC-вызовов. Встроенный компонент Hubble обеспечивает детальную видимость трафика между сервисами.
Статьи с этим термином · 4
- Kubernetes 1.23 и PSP: начинаем миграцию на Pod Security Standards · 14 января 2022
- Linux kernel 5.15 LTS и NTFS3: переводим серверный образ и наконец чиним Samba на NTFS · 29 ноября 2021
- Cilium вместо Flannel: Network Policy на L7 для микросегментации под требования КИИ · 20 мая 2021
- Kubernetes 1.21: immutable ConfigMaps, CronJob в stable и что делать с IPv6 · 1 апреля 2021