Cilium

Licence : Apache 2.0Apache 2.0Permissive, avec concession explicite de brevets.

Autorisé

  • Usage commercial
  • Modification
  • Redistribution
  • Usage privé
  • Concession de brevets

À respecter

  • Conserver la licence et le copyright
  • Signaler les fichiers modifiés

Exclu

  • Aucune garantie
  • Aucune responsabilité de l’auteur
  • Pas de droit sur les marques
Résumé indicatif — le texte de la licence fait foi. Logiciel libre

Réseau et sécurité pour Kubernetes basés sur eBPF : micro-segmentation par politiques d'identité, observabilité et chiffrement. Projet gradué de la CNCF.

Cilium fournit la connectivité et la sécurité réseau des environnements Kubernetes grâce à eBPF. Il applique une micro-segmentation par politiques fondées sur l'identité des charges (et non de simples adresses IP), avec observabilité (Hubble) et chiffrement du trafic. Il permet de cloisonner finement les communications entre services pour entraver les mouvements latéraux dans les infrastructures conteneurisées.

Déploiement

Auto-hébergeable Oui
Image Docker Non
Kubernetes Oui guide

Valeur ajoutée

Cloisonnement fin des charges conteneurisées.

Risques contre lesquels cette solution protège

  • Mouvement latéral entre services conteneurisés Contribue à la réduction
KPI impacté Part de flux inter-services couverts par une politique.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Plugin réseau (CNI) eBPF
CPU 1 agent / nœud
Dépendances Noyau Linux récent

Préparation

  1. Installer Cilium sur le cluster 15 min 
    cilium install

    Résultat CNI eBPF opérationnel

  2. Vérifier la connectivité et l'observabilité 10 min 
    cilium status && cilium connectivity test

    Résultat Réseau et Hubble fonctionnels

  3. Appliquer des NetworkPolicies par identité 30 min

    Résultat Flux inter-services cloisonnés

Interactions avec l’infrastructure

Entre
Services Kubernetes Tout le trafic inter-services passe par le plan de données eBPF
Cilium
Sort vers
NetworkPolicies Applique la micro-segmentation par identité entre services