‘Le cilium quitte l’incubateur et reçoit l’approbation de la Cloud Native Computing Foundation’

Le Fonds de compute nuage native (CNCF) a décerné un diplôme de fin d’études à Cilium, une validation de la maturité et de l’avenir du projet eBPF. Cilium a été initialement mis en œuvre en eBPF en tant qu’implémentation de l’interface de réseau de conteneur (CNI) pour fournir une connectivité aux charges de travail de conteneur. Au cours des années qui ont suivi le début du développement, il a évolué pour prendre en charge des fonctionnalités telles que la gestion de la bande passante, BGP et le chiffrement de réseau. Il englobe également les sous-projets Hubble et Tetragon, qui se concentrent sur l’observabilité du réseau et l’observabilité de la sécurité, respectivement. Le geste de fin d’études signifie que le projet a passé un processus de diligence raisonnable avec le comité de supervision technique de CNCF et a effectué une évaluation de sécurité par un tiers. Il a également entraîné le processus permettant aux projets CNCF d’inclure du code eBPF sous licence GPL pour s’exécuter dans le noyau. «eBPF est devenu une technologie puissante pour étendre le noyau Linux afin de répondre à une variété d’utilisations», a déclaré Chris Aniszczyk, CTO de CNCF. « Cilium et la pile eBPF moderne aideront à façonner l’avenir du réseau nuage natif et de l’observabilité. Cilium a montré une croissance vraiment impressionnante au cours de ses presque deux années dans l’incubateur, et nous sommes ravis de suivre l’évolution de l’écosystème pour pousser davantage les avantages d’eBPF. » eBPF permet d’exécuter du code dans un contexte privilégié – dans le noyau du système d’exploitation. Il permet d’étendre les capacités du noyau sans nécessiter de modifications du noyau lui-même. La sécurité est assurée par un vérificateur pour vérifier que le code ne perturbera pas négativement le noyau.