Приложение, базирано на микросервизи, е разделено на малки независими услуги, които комуникират помежду си чрез API, използвайки леки протоколи като HTTP, gRPC, Kafka и други.Съществуващите механизми за защита на мрежата на Linux (напр. Iptables) работят само на мрежови и транспортни слоеве (т.е. IP адреси и портове) и нямат видимост в слоя на микросервизите.Cilium предлага филтриране на мрежовата сигурност, съобразено с API, до Linux контейнерни рамки като Docker и Kubernetes.Използвайки нова технология на ядрото Linux, наречена BPF, Cilium предоставя прост и ефикасен начин за дефиниране и налагане както на политиките за защита на мрежовия слой, така и на приложенията, базирани на идентичност на контейнер / под.Вярваме в бъдеще, в което Linux има дълбока видимост на мрежата и контрол за микросервиз на слоя API, което прави приложенията по-сигурни от всякога.Ако и тази цел ви вълнува, ние ви каним да се присъедините към нас, като предоставите идеи, код и документация на Cilium.