cilium

Cilium 是一个基于 eBPF 的云原生网络、安全与可观测性平台，专为容器环境设计。它通过在 Linux 内核中动态加载 eBPF 程序，实现高性能的 L3-L7 网络策略执行、身份感知的安全控制、分布式负载均衡（可替代 kube-proxy）、服务网格、网络监控与故障排查。支持 Kubernetes 原生集成，提供扁平化三层网络、多集群互联、Ingress/Egress 网关及带宽管理等能力。适用于大规模 Kubernetes 集群中对性能、安全性与可观测性有高要求的生产环境。