Cilium

Cilium 使用 eBPF——一项 Linux 内核技术——直接在内核中实现 Kubernetes 网络、网络策略执行、负载均衡和可观测性，避免了传统基于 iptables 的网络方案所带来的性能开销。它是一个 CNCF 毕业项目，已成为应用最广泛的 Kubernetes CNI（网络）插件之一。

Cilium 适合那些希望为 Kubernetes 获得高性能网络、精细的网络安全策略和深度网络可观测性的平台团队，与目录中的 Istio 形成互补——Cilium 既可以只在网络层独立运行，也可以在不使用 Sidecar 代理的情况下提供服务网格能力。