Cilium.

eBPF をベースとしたコンテナネットワークインターフェース(CNI)。Kubernetes ワークロードにカーネル速度でネットワーク・可観測性・セキュリティを提供する。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

eBPF をベースとしたコンテナネットワークインターフェース(CNI)。Kubernetes ワークロードにカーネル速度でネットワーク・可観測性・セキュリティを提供する。

Cilium は、Linux の eBPF を用いてカーネル内で Pod 間ネットワーク、ロードバランシング、可観測性、セキュリティポリシー適用を実現する OSS の CNI プラグインであり、iptables に依存しません。Kubernetes Network Policy に加え、アイデンティティベース、L7(HTTP/Kafka/gRPC)、DNS 対応のルールをサポートする CiliumNetworkPolicy という強力な CRD も提供します。2023 年 10 月に CNCF Graduated(最も成熟度の高い段階)となり、主要クラウド事業者や大企業の本番プラットフォームを支えています。関連プロジェクトには、フローレベルの可観測性を担う Hubble と、ランタイム強制を担う Tetragon があります。ゼロトラスト Pod ネットワーク、暗号化サービスメッシュ、高性能なクラスタトラフィック管理に広く採用されています。

Cilium に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Cilium CNI, Cilium eBPF。