Несколько недель назад стартап Isovalent завершил первый раунд финансирования. Он собрал $29 млн для запуска проекта Cilium Enterprise. Что показательно, в финансировании участвовали, в частности, Google и Cisco Investments — гиганты IT-рынка обратили внимание на молодую команду.
Проект Cilium, похоже, имеет все шансы стать весьма успешным, ведь его технология может кардинально изменить существующие компьютерные сети и облачные системы. Суть в том, что сейчас на рынке «правят бал» виртуализация и контейнеризация, в частности, Kubernetes. А многие компании переносят нагрузки с собственных серверов в облака. Однако это требует серьёзного повышения безопасности и улучшения средств управления облачной инфраструктурой.
Основное внимание в Cilium уделяется облачным сетям, а главной особенностью системы является использование eBPF, относительно новой технологии в Linux, которая может изолировать ПО в песочнице внутри операционной системы. Это обеспечивает сетевое взаимодействие и применение политик безопасности для изолированных контейнеров и процессов. При этом не требуется никакой сторонний софт, поскольку eBPF входит в ядро.
Как заявил Томас Граф (Thomas Graf), технический директор и один из учредителей Isovalent, это позволит обойтись без устаревших технологий: «Поскольку eBPF находится на уровне ядра Linux, Cilium может использовать возможности программирования eBPF, чтобы операционная система Linux "была в курсе" о Kubernetes и обеспечивала нативную поддержку облачных систем вместо того, чтобы полагаться на устаревшие технологии вроде как iptables».
Планируется выпускать две версии Cilium параллельно: бесплатную Community Edition с открытыми исходниками и коммерческую Enterprise Edition. Ранее, напомним, Cilium уже появился в Linux-дистрибутиве openSUSE Leap 15.2. Однако теперь, похоже, новинка имеет все шансы стать отраслевым стандартом.
