Компания Google представила проект Cilium, в рамках которого подготовлена система, обеспечивающая возможность взаимодействия сетей и применения конфиденциальных протоколов для отделенных контейнеров.

Новая программа основана на программе eBPF, которая выгружается в ядро Linux. Тексты компонентов, которые функционируют на пользовательском уровне, написаны на языке GO и распространяются по лицензии Apache 2.0.

Cilium включает специализированный фон-процесс, модули интрегрирования и BPF-программы. Фон-процесс работает в пространстве пользователя, невзирая на превышение нагрузки. Средства для запуска BPF-программ поступают на уровне сетевого драйвера, после чего можно запустить буферизацию пакетов, и создать обработчики для высокой сетевой нагрузки.

Источник