‘Cilium quitte l’incubateur et reçoit le feu vert de Cloud Native Computing Foundation’

Le Cloud Native Computing Foundation (CNCF) a décerné une ceinture de sortie à Cilium, une validation de la maturité et de l’avenir du projet eBPF. Cilium est né comme une implémentation basée sur eBPF du Container Networking Interface (CNI) pour fournir une connectivité aux charges de travail de conteneur. Au fil des ans, sa fonctionnalité s’est élargie pour inclure la gestion de la bande passante, le BGP et le chiffrement réseau. Il englobe également les sous-projets Hubble et Tetragon, qui se concentrent respectivement sur l’observabilité réseau et l’observabilité de la sécurité. Le signe de graduation signifie que le projet a passé un processus de diligence raisonnable avec le comité de supervision technique de CNCF et a effectué une vérification de sécurité par un tiers. Il a également conduit le processus permettant aux projets CNCF d’inclure du code eBPF sous licence GPL pour fonctionner dans le noyau. « eBPF est devenu une technologie puissante pour étendre le noyau Linux afin de répondre à une variété d’utilisations », a déclaré Chris Aniszczyk, CTO de CNCF. « Cilium et la pile moderne eBPF aideront à façonner l’avenir du réseau nuage natif et de l’observabilité. Cilium a fait preuve d’une croissance vraiment impressionnante au cours de ses presque deux ans dans l’Incubateur, et nous sommes enthousiastes à l’idée de suivre l’écosystème dans sa continuité à pousser les avantages d’eBPF encore plus loin. » eBPF permet d’exécuter du code dans un contexte privilégié – dans le noyau de l’OS. Il permet d’étendre les fonctionnalités du noyau sans nécessiter de modifications du noyau lui-même. La sécurité est assurée par un vérificateur pour s’assurer que le code n’aura pas d’impact négatif sur le noyau.