Cilium 是一个用于容器网络领域的开源项目，主要是面向容器而使用，用于提供并透明地保护应用程序工作负载（如应用程序容器或进程）之间的网络连接和负载均衡。
Cilium 在第 3/4 层运行，以提供传统的网络和安全服务，还在第 7 层运行，以保护现代应用协议（如 HTTP, gRPC 和 Kafka）的使用。 Cilium 被集成到常见的容器编排框架中，如 Kubernetes 和 Mesos。
Cilium 的底层基础是 BPF，Cilium 的工作模式是生成内核级别的 BPF 程序与容器直接交互。区别于为容器创建 overlay 网络，Cilium 允许每个容器分配一个 IPv6 地址（或者 IPv4 地址），使用容器标签而不是网络路由规则去完成容器间的网络隔离。它还包含创建并实施 Cilium 规则的编排系统的整合。
思科宣布有意收购 Cilium 母公司 Isovalent。Cilium 是一个用于容器网络领域的开源项目，主要是面向容器而使用，用于提供并透明地保护应用程序工作负载（如应用程序容器或进程）之间的网络连接和负载均衡。 Cilium 项目诞生于 7 年前，在项目启动一年后，Dan Wendlandt 和 Thomas Graf 共同创立了 Isovalent 公司。2021 年，Isovalent 将 Cilium 捐献给了 CNCF；2023 年 10 月，Cilium 正式从 CNCF 毕业，成功加入了 Kubernetes...
Isovalent 成立于 2017 年，由 Dan Wendlandt 和 Thomas Graf 共同创立，其总部设在库比蒂诺（美国）和苏黎世（瑞士），其客户包括 Adobe、Google、亚马逊、宜家等。 Isovalent 这个名字可能有些人不太熟悉，但说起 Cilium 和 eBPF，圈子里的人则不可能不知道它们，Isovalent 作为这两大开源技术方案背后的领先厂商近日宣布已经完成了 4000 万美元的 B 轮融资。 此次融资由 Thomvest Ventures 领头，M12（微软的风险基金）和 Gr...
CNCF 技术监督委员会（TOC）投票接受 Cilium 作为 CNCF 的孵化项目。 Cilium[1]通过使用 eBPF 充当 Kubernetes 的 CNI 和增强的网络层，为云原生环境提供网络、安全性和可观察性。 “Cilium 和 eBPF 正在改变网络和安全格局，目前大多数大型云服务提供商都依赖于 Cilium。”Cilium 联合创始人 Thomas Graf 表示：“跨金融服务、云计算、超规模计算和企业使用 Cilium 是为了其深度安全性、性能、可扩展性和可观察性。随着项目的进...
作者：清弦 阿里云技术专家，主要负责 ACK 容器网络设计与研发，阿里云开源 CNI 项目 Terway 主要维护者，Cilium Alibaba IPAM 负责人 背景 近期 Cilium 社区发布了 Cilium 1.10 正式版本，在这个版本中正式支持阿里云 ENI 模式，阿里云也是国内首家支持 Cilium 的云厂商。 Cilium 是一个基于 eBPF 的高性能容器网络项目，提供网络、可观测性、安全三方面的解决方案。 Cilium 本身支持 Overlay 网络模式部署在各种云平台或者自建...
评论