Eine Microservices-basierte Anwendung ist in kleine unabhängige Dienste unterteilt, die über APIs unter Verwendung von Lightweight-Protokollen wie HTTP, gRPC, Kafka und mehr miteinander kommunizieren.Bestehende Linux-Netzwerksicherheitsmechanismen (z. B. iptables) funktionieren jedoch nur auf der Netzwerk- und Transportebene (dh IP-Adressen und Ports) und haben keinen Einblick in die Microservices-Ebene.Cilium bietet API-fähige Netzwerksicherheitsfilter für Linux-Container-Frameworks wie Docker und Kubernetes.Mithilfe einer neuen Linux-Kernel-Technologie namens BPF bietet Cilium eine einfache und effiziente Möglichkeit, Sicherheitsrichtlinien auf Netzwerk- und Anwendungsebene basierend auf der Container- / Pod-Identität zu definieren und durchzusetzen.Wir glauben an eine Zukunft, in der Linux auf der API-Ebene umfassende Netzwerksichtbarkeit und -kontrolle für Mikroservices bietet und Anwendungen so sicher wie nie zuvor macht.Wenn auch Sie dieses Ziel begeistert, laden wir Sie ein, mit Ideen, Code und Dokumentation zu Cilium beizutragen.