calico

Project Calico 是一个开源的云原生网络和网络安全解决方案。其核心功能包括支持多种数据平面（如eBPF、标准Linux、Windows和VPP），提供跨多个发行版、多云环境、裸金属及虚拟机的互操作性，以及优化的性能表现，确保高吞吐量同时降低CPU占用。Calico还具备可扩展架构，能够随着Kubernetes集群的增长而无缝扩展，并且不会牺牲性能；它还提供了先进的安全特性，比如细粒度访问控制和WireGuard加密。此外，Calico完全支持Kubernetes网络策略。此项目非常适合需要灵活、高性能且安全的容器化应用网络连接与保护场景，尤其是在大规模部署Kubernetes时。