Cilium

Identity

• Ciliumはクラウドネイティブ環境向けのネットワーキング・可観測性・セキュリティを提供するオープンソースプロジェクトであり、Linuxカーネル技術eBPFを基盤に構築されている。CNCF（Cloud Native Computing Foundation）のGraduatedプロジェクトであり、2021年10月にIncubatingとして採択された後、2023年10月11日に卒業した。検証待ち Ciliumの概要とCNCFステータス
• Ciliumを開発したIsovalent社は、2024年4月12日にCiscoによる買収が完了した。CiscoはeBPFおよびCiliumとTetragonをオープンソースプロジェクトとして継続支援することを表明し、コミュニティの意向に沿った形でCiscoの貢献を導くための独立したアドバイザリーボードを新設する方針を示した。検証待ち 開発元IsovalentのCisco傘下入り

Capability

• Ciliumはコンテナ間のネットワークトラフィックを管理する際、Linuxカーネルへ動的にeBPFプログラムを注入する方式を採用しており、Kubernetesの標準コンポーネントであるkube-proxyの代替（kube-proxy replacement）機能を提供する。Service抽象化をeBPFハッシュマップで実装し、Service数やエンドポイント数に依存しないO(1)のルックアップを実現する。検証待ち eBPFベースのkube-proxy置き換え機能

Credibility

• CNCFの「Cilium Project Journey Report」によれば、Ciliumは2021年10月13日にCNCF Incubatingへ採択され2023年10月11日に卒業するまでの間に、コントリビュート企業数が533社から1,011社（約90%増）、個人コントリビューター数が1,269人から4,464人（約252%増）に増加した。Digital Ocean・Bloomberg・Alibaba・Post Finance・WSO2・Meltwaterなど多様な企業がエンドユーザーとして利用している。検証待ち CNCF Project Journey Reportによる成長実績

Use Case

• Ciliumは、Kubernetesを標準構成で運用する組織だけでなく、大規模な金融機関・通信キャリア・デジタルネイティブ企業まで幅広く採用されており、Bell Canada・Bloomberg・DB Schenker・S&P Global・Sky・The New York Timesなど46件の公開ケーススタディが存在する。CNCFプロジェクトの中でもKubernetesに次いでコミット数が多い活発なプロジェクトである。検証待ち 大規模組織での採用事例

Constraints / Current Status

• 従来のkube-proxy（iptablesベース）はService更新のたびにチェーン全体を書き換える必要がありO(n)の処理コストがかかり、クラスタが1,000 Service・5,000エンドポイント規模になると数万件のiptablesルールが生成され遅延や運用の複雑化を招く。CiliumのeBPFデータパスはパケットをiptablesを経由させずに処理でき、応答トラフィックが負荷分散ホップを迂回するDirect Server Return（DSR）のような高度な機能も提供する。検証待ち iptables方式との性能面の違い

Key References

• なぜCiliumがKubernetesネットワーキング基盤として推奨されるのですか？
• Kubernetesのネットワーキング・可観測性・セキュリティをまとめて扱えるCNCF Graduatedプロジェクトには何がありますか？
• CiliumはKubernetesの標準的なkube-proxy（iptablesベース）と何が違いますか？

Related

• CNCF— CiliumはCNCF Graduatedプロジェクトである。