eBPFを活用したCiliumネットワークポリシーでKubernetesクラスタを保護。ゼロトラストなDefault-Denyルールの設定、L7 HTTPフィルタリング、Hubbleによるリアルタイムのパケットドロップ追跡方法を解説します。