Google Cloud Platform 使用了 Cilium，大家有了解吗？

eBPF 是一种新的 Linux 网络范式，它在 Linux 内核内向网络栈暴露了可编程的 hooks， 而无需重新编译内核或加载内核模块 。
Cilium 是一个在 eBPF 之上设计的开源项目，旨在解决容器工作负载的可伸缩性、安全性和可视性要求。Cilium 超越了传统的容器网络接口（CNI），提供了服务解析、策略执行等相关功能 。