cilium

Cilium 是一个基于 eBPF 的网络、安全和可观测性解决方案。其核心功能包括提供扁平的三层网络，支持多集群跨集群通信，实现七层协议感知，并通过与网络地址解耦的身份安全模型执行三层到七层的网络策略。Cilium 还实现了分布式负载均衡，可以完全替代 kube-proxy，并支持高级功能如集成的入口和出口网关、带宽管理和服务网格等。eBPF 技术使得 Cilium 在内核中动态插入字节码，从而高效灵活地实现安全、网络和可观测性逻辑。该项目适用于需要高性能容器网络、微服务安全及监控的企业级 Kubernetes 环境。