Cilium
Также: Cilium, цилиум, ebpf cni, ebpf kubernetes networking
Cilium - CNI-плагин для Kubernetes, который реализует сетевые политики на уровне ядра Linux с помощью технологии eBPF. В отличие от традиционных решений на базе iptables, Cilium перехватывает и фильтрует трафик прямо в ядре, без копирования пакетов в пространство пользователя. Это даёт более высокую производительность и возможность контролировать соединения вплоть до уровня L7 - вплоть до HTTP-методов и gRPC-вызовов. Встроенный компонент Hubble обеспечивает детальную видимость трафика между сервисами.
Статьи с этим термином · 11
- Deckhouse 1.72 и ROSA с Kubernetes 1.35: обновляем продакшн-кластер и сравниваем manual steps · 2 июля 2026
- Deckhouse 1.68: CNI-изменения, новый Prometheus-оператор и staged rollout в продакшн · 7 августа 2025
- РЕД ОС 8.2: тестируем как базу для нод Deckhouse и смотрим на сетевой стек · 6 февраля 2025
- Deckhouse Kubernetes 1.31 в изолированном КИИ: обновление без внешних registry · 13 ноября 2024
- Yandex Cloud Managed Kubernetes 1.30: IAM, сетевая политика и стоимость egress для dev/staging · 23 сентября 2024
- Микросегментация в Kubernetes через Cilium: модель угроз, правила и проверка через Hubble · 4 сентября 2024
- Deckhouse Kubernetes Platform 1.50+: переводим кластер разработки и смотрим, что внутри · 10 июля 2023
- Kubernetes 1.23 и PSP: начинаем миграцию на Pod Security Standards · 14 января 2022
- Linux kernel 5.15 LTS и NTFS3: переводим серверный образ и наконец чиним Samba на NTFS · 29 ноября 2021
- Cilium вместо Flannel: Network Policy на L7 для микросегментации под требования КИИ · 20 мая 2021
- Kubernetes 1.21: immutable ConfigMaps, CronJob в stable и что делать с IPv6 · 1 апреля 2021