Cilium

Cilium は Linux カーネルの技術である eBPF を使って、Kubernetes のネットワーキング、ネットワークポリシーの適用、ロードバランシング、オブザーバビリティをカーネル内で直接実装し、従来の iptables ベースのネットワーキングにあったパフォーマンスオーバーヘッドを回避します。CNCF を卒業したプロジェクトで、最も広く採用されている Kubernetes CNI(ネットワーキング)プラグインの1つとなっています。

Cilium は、Kubernetes 向けに高性能なネットワーキング、きめ細かなネットワークセキュリティポリシー、そして深いネットワークオブザーバビリティを求めるプラットフォームチームに向いています。(カタログにもある) Istio を補完する存在で、Cilium はネットワーキング層だけで動作することも、サイドカープロキシなしでサービスメッシュ機能を提供することもできます。