Cilium

Cilium е софтуерен проект с отворен код за осигуряване, защита и наблюдаемост на мрежовата свързаност между контейнеризирани услуги в среди като Kubernetes. Проектът използва революционната технология eBPF (Extended Berkeley Packet Filter) в ядрото на Linux, което осигурява изключително висока производителност и дълбока видимост без натоварване на системата.

Разширена сигурност

За разлика от стандартните мрежови политики на L3/L4 ниво (като Kubernetes NetworkPolicy), Cilium поддържа дефиниране на политики на L7 (приложно ниво). Това включва:

• Разпознаване на домейни (FQDN-aware egress policies): Филтриране на изходящия трафик по пълни домейн имена, вместо по статични или динамични IP адреси.
• Инспекция на SNI в TLS протокола: Проверка на името на хоста при установяване на сигурни връзки.
• Интеграция с API филтри: Контрол на специфични HTTP методи и пътища.

Това прави Cilium отличен инструмент за детерминирано ограничаване (deterministic containment) на AI агенти, работещи с Model Context Protocol (MCP) сървъри.