Aplikace založená na mikroservisech je rozdělena na malé nezávislé služby, které spolu komunikují prostřednictvím API pomocí lehkých protokolů jako HTTP, gRPC, Kafka a další.Existující mechanismy zabezpečení sítě Linux (např. Iptables) však fungují pouze ve vrstvě sítě a přenosu (tj. Adresy IP a porty) a chybí viditelnost do vrstvy mikroprocesů.Cilium přináší API síťové zabezpečení filtrování do kontejnerových rámců Linuxu, jako je Docker a Kubernetes.S využitím nové technologie linuxového jádra s názvem BPF poskytuje Cilium jednoduchý a efektivní způsob, jak definovat a prosazovat jak bezpečnostní zásady síťové, tak aplikační vrstvy založené na identitě kontejner / pod.Věříme v budoucnost, kdy Linux bude mít na vrstvě API hlubokou viditelnost v síti a kontrolu nad mikroservisem, díky čemuž budou aplikace bezpečnější než kdykoli předtím.Pokud vás tento cíl také nadchne, zveme vás, abyste se k nám připojili přispěním nápadů, kódu a dokumentace do společnosti Cilium.