Mikroservisna aplikacija je razdeljena na majhne neodvisne storitve, ki medsebojno komunicirajo prek API-jev z uporabo lahkih protokolov, kot so HTTP, gRPC, Kafka in še več.Vendar obstoječi varnostni mehanizmi omrežja Linux (npr. Iptables) delujejo samo na omrežni in transportni plasti (tj. IP naslovi in ​​pristanišča) in nimajo vidnosti v sloju mikroservisov.Cilium prinaša zaznavanje varnostnega filtriranja omrežne varnosti v okvire vsebnikov Linux, kot sta Docker in Kubernetes.Z uporabo nove tehnologije Linux jedra, imenovane BPF, Cilium ponuja preprost in učinkovit način za določitev in uveljavitev varnostnih politik na omrežni ravni in ravni aplikacije na podlagi identitete vsebnika / pod.Verjamemo v prihodnost, v kateri ima Linux globoko vidnost omrežja in nadzor za mikroservis na sloju API, s čimer bodo aplikacije bolj varne kot kdaj koli prej.Če vas bo ta cilj navdušil tudi vas, vas vabimo, da se nam pridružite tako, da v Cilium prispevate ideje, kodo in dokumentacijo.