Cilium.

CNI basado en eBPF que proporciona red, observabilidad y seguridad para cargas de Kubernetes a velocidad de kernel. Pertenece a la categoría de Seguridad en la nube en ciberseguridad.

CNI basado en eBPF que proporciona red, observabilidad y seguridad para cargas de Kubernetes a velocidad de kernel.

Cilium es un plugin CNI de código abierto que utiliza eBPF de Linux para programar el kernel y gestionar la red pod a pod, el balanceo de carga, la observabilidad y la aplicación de políticas de seguridad sin recurrir a iptables. Implementa las Network Policies de Kubernetes y una CRD más rica, CiliumNetworkPolicy, con reglas basadas en identidad, en L7 (HTTP/Kafka/gRPC) y conscientes de DNS. Cilium es un proyecto CNCF Graduated —el nivel de madurez más alto, anunciado en octubre de 2023— y soporta plataformas en producción de los principales hyperscalers y grandes empresas. Sus proyectos hermanos son Hubble (observabilidad de flujos) y Tetragon (aplicación en runtime). Cilium se usa para red de pods zero-trust, service mesh cifrado y tráfico de clúster de alto rendimiento.

Las defensas contra Cilium combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cilium CNI, Cilium eBPF.