Aplikácia založená na mikroprocesoch je rozdelená na malé nezávislé služby, ktoré spolu komunikujú prostredníctvom rozhraní API pomocou ľahkých protokolov ako HTTP, gRPC, Kafka a ďalšie.Existujúce mechanizmy zabezpečenia siete Linux (napr. Iptables) však fungujú iba na sieťových a prenosových vrstvách (tj adresy IP a porty) a chýba ich viditeľnosť do vrstvy mikroprocesov.Cilium prináša API sieťové filtrovanie s podporou API do kontajnerových rámcov Linux ako Docker a Kubernetes.S využitím novej technológie linuxového jadra s názvom BPF poskytuje Cilium jednoduchý a efektívny spôsob definovania a presadzovania bezpečnostných politík na úrovni siete aj na aplikačnej vrstve založených na identite kontajner / pod.Veríme v budúcnosť, keď Linux bude mať na vrstve API hlbokú viditeľnosť v sieti a kontrolu nad mikroservisom, čím sa aplikácie stanú bezpečnejšie ako kedykoľvek predtým.Ak vás tento cieľ tiež vzrušuje, pozývame vás, aby ste sa k nám pripojili prispievaním nápadov, kódu a dokumentácie do spoločnosti Cilium.