Aplikasi berasaskan mikroservis dibahagikan kepada perkhidmatan bebas kecil yang berkomunikasi antara satu sama lain melalui API menggunakan protokol ringan seperti HTTP, gRPC, Kafka dan banyak lagi.Walau bagaimanapun, mekanisme keselamatan rangkaian Linux sedia ada (misalnya, iptables) hanya beroperasi pada lapisan rangkaian dan pengangkutan (iaitu, alamat IP dan pelabuhan) dan kekurangan penglihatan ke dalam lapisan mikroservis.Cilium membawa penapisan keselamatan rangkaian yang menyedari API kepada kerangka kontena Linux seperti Docker dan Kubernetes.Menggunakan teknologi kernel Linux baru yang dipanggil BPF, Cilium menyediakan cara yang mudah dan cekap untuk mentakrifkan dan menguatkuasakan kedua-dua lapisan keselamatan lapisan dan lapisan aplikasi berdasarkan identiti bekas / pod.Kami percaya pada masa depan di mana Linux mempunyai penglihatan dan kawalan rangkaian yang mendalam untuk mikroservice di lapisan API, menjadikan aplikasi lebih selamat daripada sebelumnya.Sekiranya matlamat ini mengujakan anda juga, kami menjemput anda untuk menyertai kami dengan menyumbang idea, kod dan dokumentasi kepada Cilium.