Sammen med Isovalent kan vi tilbyde stærke, professionelle eBPF-drevne værktøjer til netværker, observation og sikkerhed i din cloud-native infrastruktur på tværs af Skandinavien.
Cilium funktioner
Cilium – netværk og sikkerhed
- Stærkt skalerbar Kubernetes CNI, der understøtter IPv4 og IPv6
- eBPF-drevet højtydende datasti
- Fleksible routing-modusser
- Højeffektiv L3/L4-belastningsbalancering (erstatter kube-proxy)
- Avanceret båndbreddestyring
- Tredjeparts BGP-integrationer
- Zero trust-netværkspolitikker
- Integrationer i store offentlige cloud-udbydere samt Red Hat OpenShift, EKS Anywhere, Rancher, ARM64
- Identity-based enforcement (hybrid/multi-cloud)
- DNS-aware-politikker
- Udbyggede netværkspolitikker og transparent kryptering med IPSec eller Wireguard
- Avanceret ekstern L3/L4-belastningsbalancering
- Udgangs-gateway og firewall-integrationer
- VM og bare metal support
Hubble – mulighed for observation af drift og applikationer
- Belastningssynlighed
- DNS-synlighed
- Flow-synlighed på tværs af cluster
- Servicekort
- Synlighed af applikations- og service-runtime-sundhed
- Proxy-baseret L7-synlighed
- TLS-terminering for L7-synlighed
- Højtydende parsers
- Prometheus-eksport
- OpenTelemetry
- Fejlsøgningskapaciteter
- Historik-flow, sporing og analyse
- Multi-cluster support
Tetragon – sikkerhedssynlighed og enforcement
- Identity-aware L3/L4/DNS/L7 netværksflowlogs
- TLS-handshake-analyse
- Proces/syscall- og runtime-adfærd
- Kombineret netværks- og runtime-synlighed
- Netværkspolicy-hændelser
- Identity-aware SIEM-eksport
- Zero trust-netværkssikkerhed
- Runtime enforcement i realtid
- Automatisk trusselsreduktion
- Compliance-overvågning med identity-aware aflytning/spejling
Cilium Service Mesh
- eBPF-baseret datasti uden sidecars
- Native Envoy-integration
- Upstream compliant ingress controller
- TLS-terminering eller passthrough
- Multi-cluster routing (Cilium Cluster Mesh)
- Kredsløbsbrydende
- Retries
- Canary-implementeringer
- Hastighedsbegrænsning
- Native Kubernetes-integration
- Gateway API
- SMI- og SPIFFE-support
- Prometheus- og OpenTelemetry-support
- Gensidig TLS-autentifikation (mTLS)
- L7-autorisering
I tillæg til open source software forsyner Isovalent Cilium Enterprise med professionelle Cilium-versioner og test, 24x7 virksomhedssupport SLA, proaktive supportmiljøvurderinger, teknisk uddannelse, en dedikeret løsningsarkitekt og muligheder for direkte udvikling og individuelt tilpassede integrationer. I samarbejde med Isovalent tilbyder Redpill Linpro konsulentbistand, produktsupport og abonnementer i de nordiske lande.
