Una aplicación basada en microservicios se divide en pequeños servicios independientes que se comunican entre sí a través de API utilizando protocolos livianos como HTTP, gRPC, Kafka y más.Sin embargo, los mecanismos de seguridad de red de Linux existentes (p. Ej., Iptables) solo funcionan en las capas de red y transporte (es decir, direcciones IP y puertos) y carecen de visibilidad en la capa de microservicios.Cilium lleva el filtrado de seguridad de red compatible con API a los marcos de contenedores de Linux como Docker y Kubernetes.Utilizando una nueva tecnología de kernel de Linux llamada BPF, Cilium proporciona una manera simple y eficiente de definir y aplicar políticas de seguridad de capa de red y de capa de aplicación basadas en la identidad del contenedor / pod.Creemos en un futuro en el que Linux tenga una visibilidad y un control profundos de la red para microservicios en la capa API, haciendo que las aplicaciones sean más seguras que nunca.Si este objetivo también lo entusiasma, lo invitamos a unirse a nosotros aportando ideas, código y documentación a Cilium.