یک برنامه مبتنی بر میکروسرویس به خدمات مستقل کوچکی تقسیم می شود که از طریق API ها با استفاده از پروتکل های سبک وزن مانند HTTP ، gRPC ، کافکا و غیره با یکدیگر ارتباط برقرار می کنند.با این حال ، مکانیسم های امنیتی شبکه لینوکس موجود (به عنوان مثال ، iptables) فقط در لایه های شبکه و حمل و نقل (به عنوان مثال ، آدرس های IP و پورت ها) کار می کنند و عدم دید در لایه میکروسرویس ها دارند.Cilium فیلتر امنیت شبکه آگاهانه API را در چارچوب های کانتینر لینوکس مانند Docker و Kubernetes به ارمغان می آورد.Cilium با استفاده از یک فناوری هسته جدید Linux به نام BPF ، روشی ساده و کارآمد را برای تعریف و اجرای سیاست های امنیتی لایه شبکه و لایه برنامه مبتنی بر هویت ظرف / غلاف فراهم می کند.ما به آینده ای اعتقاد داریم که لینوکس از دید عمیق شبکه و کنترل میکرو سرویس در لایه API برخوردار است و باعث می شود برنامه های کاربردی امن تر از گذشته شوند.اگر این هدف شما را هم هیجان زده می کند ، ما از شما دعوت می کنیم با کمک ایده ها ، کد و مستندات به Cilium به ما بپیوندید.