Cilium eBPF & Kubernetes Security: Leitfaden für Zero-Trust-Microsegmentierung
Klassische iptables-Filter und Sidecar-Service-Meshes bremsen große Kubernetes-Cluster massiv aus. Dieser Leitfaden zeigt, wie Cilium und eBPF im Linux-Kernel O(1)-Routing, Layer-7-Zero-Trust, Tetragon-Laufzeitschutz und WireGuard-Verschlüsselung vereinen.