Cilium — сеть нового поколения с eBPF
Если вы работаете с Kubernetes и хотите улучшить сетевое взаимодействие и безопасность, обратите внимание на Cilium. Этот проект использует технологию eBPF, которая позволяет запускать код прямо в ядре Linux, обеспечивая высокую производительность и масштабируемость. Cilium заменяет стандартный kube-proxy, реализуя распределённый баланс нагрузки и расширенную фильтрацию на уровне 3-7 OSI. Особенность — политика безопасности, основанная на идентичности, а не на IP-адресах, что очень удобно в масштабируемых кластерах и мультикластерных окружениях. Встроенная телеметрия через Hubble облегчает мониторинг и отладку. Отличный выбор для современного облачного нативного стекa!
#kubernetes #ebpf #devops #security #networking #opensource #cloud #monitoring
https://github.com/cilium/cilium
https://vlad1kudelko.github.io/
