Cilium

定义

Cilium 是基于 eBPF 技术的开源云原生网络方案,由 Isovalent 公司(后被 Cisco 收购)主导开发,是 CNCF 毕业项目,可作为 Kubernetes 的 CNI 插件提供网络、可观测性与安全能力。

原理

传统 Kubernetes 网络依赖 iptables 规则链,规则数量随服务规模线性膨胀。Cilium 利用 eBPF 在 Linux 内核中直接挂载高效的数据路径程序,绕过 iptables 实现转发、负载均衡与策略执行,性能与可扩展性显著提升,甚至可完全替代 kube-proxy。

功能

Cilium 支持 L3/L4 及 L7(HTTP、gRPC、Kafka 等协议感知)网络策略、透明加密、多集群互联(Cluster Mesh);配套组件 Hubble 提供网络流量的可视化观测,Tetragon 提供基于 eBPF 的运行时安全检测。

应用

各大云厂商的托管 Kubernetes 服务陆续将 Cilium 作为默认或可选 CNI,适合大规模集群与对网络性能、精细策略有要求的场景。