En mikroservicebaseret applikation er opdelt i små uafhængige tjenester, der kommunikerer med hinanden via API'er ved hjælp af lette protokoller som HTTP, gRPC, Kafka og mere.Imidlertid fungerer eksisterende Linux-netværkssikkerhedsmekanismer (f.eks. Iptables) kun ved netværk og transportlag (dvs. IP-adresser og porte) og mangler synlighed i mikroservicelaget.Cilium bringer API-opmærksom netværkssikkerhedsfiltrering til Linux-containerrammer som Docker og Kubernetes.Ved hjælp af en ny Linux-kerneteknologi kaldet BPF giver Cilium en enkel og effektiv måde at definere og håndhæve både netværkslag og applikationslags sikkerhedspolitikker baseret på container / pod-identitet.Vi tror på en fremtid, hvor Linux har dyb netværkssynlighed og kontrol til mikroservice på API-laget, hvilket gør applikationer mere sikre end nogensinde før.Hvis dette mål også begejstrer dig, inviterer vi dig til at slutte sig til os ved at bidrage med ideer, kode og dokumentation til Cilium.