يتم تقسيم التطبيق المستند إلى الخدمات الصغيرة إلى خدمات مستقلة صغيرة تتواصل مع بعضها البعض عبر واجهات برمجة التطبيقات باستخدام بروتوكولات خفيفة الوزن مثل HTTP و gRPC و Kafka وغيرها.ومع ذلك ، فإن آليات أمان شبكة Linux الحالية (مثل iptables) تعمل فقط على طبقات الشبكة والنقل (أي عناوين IP والمنافذ) وتفتقر إلى الرؤية في طبقة خدمات micros.Cilium يجلب تصفية أمان الشبكة المدركة لواجهة برمجة التطبيقات إلى أطر حاويات Linux مثل Docker و Kubernetes.باستخدام تقنية Linux kernel جديدة تسمى BPF ، يوفر Cilium طريقة بسيطة وفعالة لتحديد وتطبيق سياسات أمان طبقة الشبكة وطبقة التطبيق على أساس هوية الحاوية / الحافظة.نحن نؤمن بمستقبل تتمتع فيه Linux برؤية عميقة للشبكة والتحكم في الخدمات المصغرة في طبقة واجهة برمجة التطبيقات ، مما يجعل التطبيقات أكثر أمانًا من أي وقت مضى.إذا كان هذا الهدف يثيرك أيضًا ، فإننا ندعوك للانضمام إلينا من خلال المساهمة في الأفكار والرمز والوثائق في Cilium.