Cilium 是一个基于 eBPF 和 XDP 的高性能容器网络方案，代码开源在 github.com/cilium/cilium，目前已从 CNCF 毕业，是云原生网络领域事实上的标准之一。它通过在 Linux 内核中动态插入 eBPF 字节码，把网络转发、安全策略、负载均衡和可观测性逻辑下沉到内核态执行，无需修改应用代码或容器配置。