En mikroservicebaserad applikation är uppdelad i små oberoende tjänster som kommunicerar med varandra via API: er med lätta protokoll som HTTP, gRPC, Kafka och mer.Emellertid fungerar befintliga Linux-nätverkssäkerhetsmekanismer (t.ex. iptables) endast i nätverks- och transportlagren (dvs IP-adresser och portar) och saknar synlighet i mikroserviceskiktet.Cilium tar med sig API-medveten nätverkssäkerhetsfiltrering till Linux-containerramar som Docker och Kubernetes.Med hjälp av en ny Linux-kernelteknologi som kallas BPF ger Cilium ett enkelt och effektivt sätt att definiera och upprätthålla både nätverkslager och applikationslagers säkerhetspolicy baserat på container / pod-identitet.Vi tror på en framtid där Linux har djup nätverkssynlighet och kontroll för mikroservice på API-lagret, vilket gör applikationer säkrare än någonsin tidigare.Om detta mål lockar dig också, inbjuder vi dig att gå med oss ​​genom att bidra med idéer, kod och dokumentation till Cilium.