用途：该技能定位为 Cilium（基于 eBPF 的 Kubernetes 网络与安全）专家，用于 CNI 安装配置、网络策略、服务网格、可观测性与安全加固。资料将其风险级别标为 HIGH，指出 CNI 误配可能影响整个集群、策略错误可能误封或放行流量、服务网格故障与数据面中断等风险。
主要能力：CNI 配置（Helm、cilium CLI、operator 与 agent DaemonSet、IPAM 模式、VXLAN/Geneve 隧道、原生路由、kube-proxy 替换）；网络策略（L3/L4、L7 HTTP/gRPC/Kafka、DNS 与 FQDN 过滤、deny 策略、entity 与 Kubernetes NetworkPolicy 兼容）；服务网格（无 sidecar、mTLS、流量管理、灰度、熔断、Ingress/Gateway API）；Hubble 可观测（flow 日志、服务地图、Prometheus 指标、hubble observe 等 CLI 工作流）；安全（身份策略、WireGuard/IPsec 加密、网络分段、出站控制、主机防火墙）；性能优化与多集群 ClusterMesh。
使用方式：资料列举多个实现模式，包括默认拒绝与放行 DNS、L7 HTTP 路径过滤、基于 FQDN 的出站控制、ClusterMesh 多集群、WireGuard 透明加密、Hubble 排障、节点主机防火墙；示例含 Helm 安装与 cilium clustermesh connect、hubble observe、cilium encrypt status 等命令。
限制与前提：资料要求内核最低 4.9.17+、推荐 5.10+；L7 策略需协议解析器且开销高于 L3/L4，应选择性使用；FQDN 策略依赖 DNS 代理；建议先在 audit 模式观察再强制；资料未提供具体版本兼容矩阵、定价与平台支持细节，部分内容在原始输出中被截断。