netfence

Netfence 像Envoy xDS一样，但用于eBPF过滤器。 Netfence作为一个守护进程运行在你的VM/容器主机上，自动将eBPF过滤器程序注入cgroup和网络接口，并内置DNS服务器，解析允许的域名并填充IP允许列表。 Netfence守护进程可以单独通过本地Unix socket API驱动，或者连接到你通过gRPC实现的中央控制平面，以与后端同步允许列表/拒绝列表。 你的控制平面将网络规则（如ALLOW .pypi.org或ALLOW...