cilium/cilium：基于 eBPF 的网络、安全与可观测性平台
来源：GitHub — 2026-09-18 · ⭐ 25,322 · Go
📋 概述
Cilium 是基于 eBPF 的云原生网络项目，把 Kubernetes 与容器环境中的网络连通、安全策略与可观测性统一实现在内核层，绕开传统的 iptables 规则链。它用身份驱动的策略模型替代 IP 地址维度的配置，在 Pod 频繁重建的环境里策略语义依然稳定，是云原生网络事实上的标准选项之一。
🔑 核心要点
- 在内核 eBPF 层完成网络、安全策略与可观测性，避免 iptables 规则爆炸
- 身份驱动的安全模型，Pod 重建换 IP 也不会让策略失效
- 提供网络流可见性，策略是否真正生效可以直接观察到
- 云原生生态中成熟度最高的 eBPF 网络方案之一
💡 金句
当网络策略不再依赖 IP 地址，容器的生灭才不至于牵一发而动全身。
👍 0
👎 0
← 返回 GitHub Trending 首页