Корпорация Google анонсировала проект Cilium — систему, основанную на генерируемых в режиме реального времени программах eBPF, которые, загружаясь в ядро Linux, обеспечивают сетевое взаимодействие изолированных контейнеров, а также разграничивают политику безопасности.

Проект, как сообщили представители Google, является экспериментальным воплощением новых технологических разработок, в частности, систем Berkeley Packet Filter (BPF) и eXpress Data Path (XDP).

Исходники пользовательских компонентов доступны под лицензией Apache 2.0, а исходные коды сценариев BPF, которые загружаются непосредственно в ядро Linux, распространяются под лицензией GPLv2.

Cilium — это особый фоновый процесс, которые взаимодействует с набором сценариев BPF и компонентами для интеграции.

Пользовательский процесс генерирует BPF программы, а затем загружает контейнеры в реальном времени. Система позволяет обеспечить полную интеграции изолированных контейнеров, а также их связь с сетевыми компонентами. Кроме того, в Cilium реализованы интеллектуальные алгоритмы распределения нагрузки. Компоненты для интеграции доступны для Docker, CNI и Kubernetes.