Um aplicativo baseado em microsserviços é dividido em pequenos serviços independentes que se comunicam por meio de APIs usando protocolos leves como HTTP, gRPC, Kafka e muito mais.No entanto, os mecanismos de segurança de rede Linux existentes (por exemplo, iptables) operam apenas nas camadas de rede e transporte (como endereços e portas IP) e não têm visibilidade na camada de microsserviços.O Cilium leva a filtragem de segurança de rede compatível com API para estruturas de contêineres Linux, como Docker e Kubernetes.Usando uma nova tecnologia de kernel Linux chamada BPF, o Cilium fornece uma maneira simples e eficiente de definir e aplicar políticas de segurança da camada de rede e da camada de aplicativo com base na identidade do contêiner / pod.Acreditamos em um futuro em que o Linux tenha profunda visibilidade de rede e controle de microsserviço na camada API, tornando os aplicativos mais seguros do que nunca.Se esse objetivo também o excitar, convidamos você a se juntar a nós, contribuindo com idéias, código e documentação para o Cilium.