Cilium

Cilium 在 eBPF dataplane 上统一网络、L3 - L7 策略、负载均衡和可观测性，甚至可以替换 kube-proxy。当前维护 v1.18/1.19/1.20 三个 minor 分支，成熟的内核路径与跨集群身份模型使它仍是 Kubernetes 网络安全的基础设施级项目。