마이크로 서비스 기반 애플리케이션은 HTTP, gRPC, Kafka 등과 같은 경량 프로토콜을 사용하여 API를 통해 서로 통신하는 작은 독립 서비스로 분할됩니다.그러나 기존 Linux 네트워크 보안 메커니즘 (예 : iptables)은 네트워크 및 전송 계층 (예 : IP 주소 및 포트)에서만 작동하며 마이크로 서비스 계층에 대한 가시성이 부족합니다.Cilium은 API 인식 네트워크 보안 필터링을 Docker 및 Kubernetes와 같은 Linux 컨테이너 프레임 워크에 제공합니다.Cilium은 BPF라는 새로운 Linux 커널 기술을 사용하여 컨테이너 / 포드 ID를 기반으로 네트워크 계층 및 응용 프로그램 계층 보안 정책을 정의하고 시행 할 수있는 간단하고 효율적인 방법을 제공합니다.우리는 Linux가 API 계층에서 마이크로 서비스에 대한 네트워크 가시성 및 제어를 심화하여 애플리케이션을 그 어느 때보 다 안전하게 만드는 미래를 믿고 있습니다.이 목표가 당신을 흥분시키는 경우, 우리는 Cilium에 아이디어, 코드 및 문서를 제공하여 우리와 함께하도록 초대합니다.