L7

Cilium Agent 中运行着大量的 watcher，其中一个就是 CiliumNetworkPolicy watcher。当策略创建或者更新时，Agent 会对策略进行转换并将规则存储到 BPF Map 中。在网络通信时，BPF 程序会对网络流量进行检查并决定应当允许或者拒绝访问。