Mikro hizmet tabanlı bir uygulama, HTTP, gRPC, Kafka ve daha fazlası gibi hafif protokoller kullanarak API'ler aracılığıyla birbirleriyle iletişim kuran küçük bağımsız hizmetlere ayrılmıştır.Bununla birlikte, mevcut Linux ağ güvenliği mekanizmaları (örneğin iptables) yalnızca ağda çalışır ve katmanları (yani IP adresleri ve bağlantı noktaları) taşır ve mikro hizmet katmanında görünmezlik gösterir.Cilium, Docker ve Kubernetes gibi Linux konteyner çerçevelerine API uyumlu ağ güvenliği filtrelemesi getiriyor.BPF adı verilen yeni bir Linux çekirdek teknolojisi kullanan Cilium, kap / kapsül kimliğine dayalı olarak hem ağ katmanını hem de uygulama katmanı güvenlik ilkelerini tanımlamak ve uygulamak için basit ve etkili bir yol sağlar.Linux'un API katmanında mikro hizmet için derin ağ görünürlüğüne ve kontrolüne sahip olduğu ve uygulamaları hiç olmadığı kadar güvenli hale getirdiği bir geleceğe inanıyoruz.Bu hedef sizi de heyecanlandırırsa, Cilium'a fikirler, kod ve belgeler ekleyerek sizi katılmaya davet ediyoruz.