Cilium 보안 아키텍처

Cilium 보안 아키텍처 A workflow diagram generated by Archify. 01 / Identity와 정책 02 / Out-of-band 상호 인증 03 / Payload 암호화 (선택) 워크로드 · 파드 간 트래픽 · Identity와 정책 워크로드 파드 간 트래픽 Identity · 레이블 기반 ID · Identity와 정책 Identity 레이블 기반 ID eBPF 정책 · L3/L4 + L7 · Identity와 정책 eBPF 정책 L3/L4 + L7 SPIFFE/SPIRE · SVID 발급 · Out-of-band 상호 인증 SPIFFE/SPIRE SVID 발급 상호 인증 · out-of-band · Out-of-band 상호 인증 상호 인증 out-of-band WireGuard · 또는 IPsec · 선택 · Payload 암호화 (선택) WireGuard 또는 IPsec · 선택 ztunnel mTLS · native · preview · Payload 암호화 (선택) ztunnel mTLS native · preview identity 증명 인증 결과 암호화 선택 Legend Agent logic Policy External system