オープンソース。新しい可能性。

Ciliumは、Kubernetes向けのeBPFベースのネットワーキング、セキュリティ、オブザーバビリティソリューションです。CNIネットワーキング、アイデンティティベースのL3-L7ポリシー、kube-proxyを代替可能な分散ロードバランシング、マルチクラスターCluster Mesh、相互認証を備えたサービスメッシュ、およびHubbleによるオブザーバビリティを提供します。CNCF Graduatedプロジェクトであり、ユーザースペースのコードはApache 2.0ライセンスで提供されています。

FalcoはLinux向けのクラウドネイティブなランタイムセキュリティツールで、カーネルイベントやコンテナの活動を監視し、カスタマイズ可能なルールで異常を検知して脅威を警告します。SIEMやKubernetesと統合できます。

Apache SkyWalkingは、マイクロサービス、クラウドネイティブ、コンテナベースのアーキテクチャに特化したオープンソースのアプリケーションパフォーマンスモニタリング(APM)システムです。分散トレーシング、多言語エージェント、eBPF監視、ネイティブなBanyanDBストレージ、ログパイプライン、アラート機能、AI駆動の異常検出を提供します。

Nirmata Runtimeは、eBPFとKyvernoスタイルのCELポリシーを使用して、AIワークロードのファイルオープン、実行、ネットワークトラフィック、プロトコル、DNSクエリを監視・ブロックするKubernetesネイティブのランタイム強制ツールです。

dsnitchは、Linux eBPFを利用したシングルバイナリ・ゼロ設定のターミナルUIツールで、DockerコンテナのリアルタイムなネットワークおよびDNSエグレス検査を提供し、コンテナのネットワークを変更せずにアウトバウンド接続をコンテナ名に直接関連付けます。