.. raw:: html

Cilium est une solution de mise en réseau, d'observabilité et de sécurité dotée d'un plan de données basé sur eBPF. Il fournit un réseau plat de couche 3 simple, capable de s'étendre sur plusieurs clusters en mode routage natif ou en mode overlay. Il est conscient des protocoles de couche 7 et peut appliquer des politiques réseau sur les couches L3-L7 à l'aide d'un modèle de sécurité basé sur l'identité, découplé de l'adressage réseau.

Cilium met en œuvre un équilibrage de charge distribué pour le trafic entre les pods et vers les services externes, et peut remplacer entièrement kube-proxy, en utilisant des tables de hachage efficaces dans eBPF, ce qui permet une échelle presque illimitée. Il prend également en charge des fonctionnalités avancées telles que les passerelles d'entrée et de sortie intégrées, la gestion de la bande passante et le maillage de services, et offre une visibilité et une surveillance approfondies du réseau et de la sécurité.

Une nouvelle technologie du noyau Linux appelée eBPF_ est à la base de Cilium. Elle permet l'insertion dynamique de bytecode eBPF dans le noyau Linux à divers points d'intégration tels que : les E/S réseau, les sockets applicatives et les tracepoints, afin de mettre en œuvre la sécurité, la mise en réseau et la logique de visibilité. eBPF est très efficace et flexible. Pour en savoir plus sur eBPF, consultez eBPF.io_.

.. image:: Documentation/images/cilium-overview.png :alt: Aperçu des fonctionnalités de Cilium pour la mise en réseau, l'observabilité, le maillage de services et la sécurité d'exécution

.. raw:: html

Versions stables

La communauté Cilium maintient des versions stables mineures pour les trois dernières versions mineures de Cilium. Les versions stables plus anciennes issues de versions mineures antérieures sont considérées comme EOL.

Pour les mises à niveau vers de nouvelles versions mineures, veuillez consulter le Cilium Upgrade Guide_.

Vous trouverez ci-dessous les branches de publication activement maintenues, ainsi que leur dernière version corrective, les tags d'image correspondants et leurs notes de version :

+---------------------------------------------------------+------------+------------------------------------+----------------------------------------------------------------------------+ | v1.20 <https://github.com/cilium/cilium/tree/v1.20>__ | 2026-09-15 | quay.io/cilium/cilium:v1.20.2 | Release Notes <https://github.com/cilium/cilium/releases/tag/v1.20.2>__ | +---------------------------------------------------------+------------+------------------------------------+----------------------------------------------------------------------------+ | v1.19 <https://github.com/cilium/cilium/tree/v1.19>__ | 2026-09-15 | quay.io/cilium/cilium:v1.19.8 | Release Notes <https://github.com/cilium/cilium/releases/tag/v1.19.8>__ | +---------------------------------------------------------+------------+------------------------------------+----------------------------------------------------------------------------+ | v1.18 <https://github.com/cilium/cilium/tree/v1.18>__ | 2026-09-15 | quay.io/cilium/cilium:v1.18.14 | Release Notes <https://github.com/cilium/cilium/releases/tag/v1.18.14>__ | +---------------------------------------------------------+------------+------------------------------------+----------------------------------------------------------------------------+

Architectures

Les images Cilium sont distribuées pour les architectures AMD64 et AArch64.

Nomenclature logicielle (SBOM)

À partir de la version 1.13.0 de Cilium, toutes les images incluent une nomenclature logicielle (SBOM). Le SBOM est généré au format SPDX. Plus d'informations à ce sujet sont disponibles sur Cilium SBOM.

.. _SPDX: https://spdx.dev/ .. _Cilium SBOM: https://docs.cilium.io/en/latest/configuration/sbom/

Développement

À des fins de développement et de test, la communauté Cilium publie des snapshots, des versions candidates précoces (RC) et des images de conteneur CI construites à partir de la branche main <https://github.com/cilium/cilium/commits/main>_. Ces images ne sont pas destinées à être utilisées en production.

Pour tester les mises à niveau vers de nouvelles versions de développement, veuillez consulter la dernière version de développement du Cilium Upgrade Guide_.

Vous trouverez ci-dessous les branches de test, ainsi que leurs snapshots ou versions RC, les tags d'image correspondants et leurs notes de version le cas échéant :

+----------------------------------------------------------------------------+------------+-----------------------------------------+---------------------------------------------------------------------------------+ | main <https://github.com/cilium/cilium/commits/main>__ | daily | quay.io/cilium/cilium-ci:latest | N/A | +----------------------------------------------------------------------------+------------+-----------------------------------------+---------------------------------------------------------------------------------+ | v1.21.0-pre.2 <https://github.com/cilium/cilium/commits/v1.21.0-pre.2>__ | 2026-09-09 | quay.io/cilium/cilium:v1.21.0-pre.2 | Release Notes <https://github.com/cilium/cilium/releases/tag/v1.21.0-pre.2>__ | +----------------------------------------------------------------------------+------------+-----------------------------------------+---------------------------------------------------------------------------------+

Aperçu des fonctionnalités

.. begin-functionality-overview

CNI (Container Network Interface)

Cilium en tant que plugin CNI <https://cilium.io/use-cases/cni/>_ fournit une couche réseau rapide, évolutive et sécurisée pour les clusters Kubernetes. Construit sur eBPF, il offre plusieurs options de déploiement :

Mise en réseau overlay : un réseau virtuel basé sur l'encapsulation couvrant tous les hôtes, avec prise en charge de VXLAN et Geneve. Il fonctionne sur presque toutes les infrastructures réseau, la seule exigence étant la connectivité IP entre les hôtes, généralement déjà présente.
Mode routage natif : utilisation de la table de routage standard de l'hôte Linux. Le réseau doit être capable de router les adresses IP des conteneurs applicatifs. Il s'intègre aux routeurs cloud, aux démons de routage et aux infrastructures natives IPv6.

cilium v1.20.2