Cilium

Cilium은 Linux 커널 기술인 eBPF를 사용해 Kubernetes 네트워킹, 네트워크 정책 적용, 로드 밸런싱, 관측 가능성을 커널 내에서 직접 구현하여, 전통적인 iptables 기반 네트워킹의 성능 오버헤드를 피합니다. CNCF 졸업 프로젝트로, 가장 널리 채택된 Kubernetes CNI(네트워킹) 플러그인 중 하나가 되었습니다.

Cilium은 Kubernetes를 위한 고성능 네트워킹, 세밀한 네트워크 보안 정책, 깊이 있는 네트워크 관측 가능성을 원하는 플랫폼 팀에 적합하며, (카탈로그에 있는) Istio를 보완합니다 — Cilium은 네트워킹 계층만 독립적으로 동작하거나 사이드카 프록시 없이 서비스 메시 기능을 제공할 수 있습니다.