Cilium

Availability

Extended tier

Stage

Experimental

Requires

KubernetesNetworkingSecurity

Cilium ist eine leistungsstarke Open-Source-Lösung für Networking, Observability und Security in Kubernetes-Umgebungen. Durch den Einsatz der eBPF-Technologie ermöglicht es extrem performantes Networking und tiefgreifende Sicherheitsfunktionen direkt im Kernel. Im Natron Managed Kubernetes Service ist Cilium das standardmässige CNI-Plugin.

Key Features

• eBPF-basiertes Networking: Hocheffizienter Datendurchsatz und minimale Latenz durch Umgehung von iptables-Engpässen.
• Erweiterte Network Policies: Feingranulare Kontrolle über den Traffic auf L3/L4 (IP/Port) und L7 (HTTP, API-Calls).
• Integriertes Load Balancing: Performante Lastverteilung für Services (ersetzt oft zusätzlichen Kube-Proxy Overhead).
• Tiefe Observability: Transparenz bis auf Applikationsebene – sehen Sie genau, welcher Pod mit wem kommuniziert.
• Identitätsbasierte Sicherheit: Sicherheitsregeln basieren auf Identitäten, nicht auf flüchtigen IP-Adressen.

Cilium bei Natron

Wir setzen Cilium als Standard-CNI ein, um Ihnen eine robuste, skalierbare und sichere Netzwerkbasis zu bieten. Die Integration ist nahtlos in unsere Plattform eingebettet, sodass Sie von den fortschrittlichen Features profitieren, ohne komplexe Installationen vornehmen zu müssen.

Standardkonfiguration

Unsere Cluster kommen mit einer optimierten Cilium-Konfiguration, die Performance und Sicherheit ausbalanciert.