Aplikacija koja se temelji na mikroservisima podijeljena je na male neovisne usluge koje međusobno komuniciraju putem API-ja koristeći lagane protokole poput HTTP, gRPC, Kafka i drugih.Međutim, postojeći sigurnosni mehanizmi za Linux mreže (npr. Iptables) djeluju samo na mrežnim i transportnim slojevima (tj. IP adresama i portovima) i nemaju vidljivost u sloju mikro usluga.Cilium donosi filtriranje mrežne sigurnosti koje prepoznaje API u okvire Linux spremnika kao što su Docker i Kubernetes.Koristeći novu tehnologiju Linux kernel-a nazvanu BPF, Cilium pruža jednostavan i učinkovit način definiranja i provođenja sigurnosnih politika mrežnog sloja i razine aplikacije na temelju identiteta spremnika / pod.Vjerujemo u budućnost u kojoj Linux ima duboku vidljivost mreže i kontrolu za mikroservis na sloju API-ja, čineći aplikacije sigurnijima nego ikad prije.Ako vas i ovaj cilj uzbuđuje, pozivamo vas da nam se pridružite dodavanjem ideja, koda i dokumentacije kompaniji Cilium.