Cilium

Cilium nutzt eBPF – eine Linux-Kernel-Technologie –, um Kubernetes-Netzwerk, Netzwerkrichtliniendurchsetzung, Lastverteilung und Observability direkt im Kernel zu implementieren und vermeidet so den Performance-Overhead klassischer iptables-basierter Netzwerke. Es ist ein von der CNCF graduiertes Projekt, das zu einem der am weitesten verbreiteten Kubernetes-CNI-(Netzwerk-)Plugins geworden ist.

Cilium eignet sich für Platform-Teams, die hochperformantes Networking, feingranulare Netzwerksicherheitsrichtlinien und tiefe Netzwerk-Observability für Kubernetes wollen – als Ergänzung zu Istio (ebenfalls in diesem Katalog): Cilium kann allein auf der Netzwerkebene arbeiten oder Service-Mesh-Fähigkeiten ohne Sidecar-Proxy bereitstellen.