Cilium.

Container Network Interface base sur eBPF qui fournit reseau, observabilite et securite aux workloads Kubernetes a la vitesse du noyau. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Container Network Interface base sur eBPF qui fournit reseau, observabilite et securite aux workloads Kubernetes a la vitesse du noyau.

Cilium est un plugin CNI open source qui utilise eBPF sous Linux pour programmer le noyau et gerer le reseau pod a pod, l'equilibrage de charge, l'observabilite et l'application des politiques de securite, sans recourir a iptables. Il implemente les Network Policies de Kubernetes et expose une CRD plus riche, CiliumNetworkPolicy, avec des regles basees sur l'identite, sur L7 (HTTP/Kafka/gRPC) et conscientes du DNS. Cilium est un projet CNCF Graduated — le plus haut niveau de maturite de la CNCF, atteint en octobre 2023 — et soutient des plateformes en production chez les grands hyperscalers et les entreprises. Ses projets soeurs incluent Hubble pour l'observabilite des flux et Tetragon pour l'enforcement runtime. Cilium est largement adopte pour le reseau pod zero trust, les service mesh chiffres et la gestion haute performance du trafic de cluster.

Les défenses contre Cilium combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cilium CNI, Cilium eBPF.