Cilium dan eBPF: Revolusi Jaringan Cloud-Native yang Wajib Diadopsi di 2026

Sepanjang 2026, industri cloud-native networking mengalami pergeseran fundamental. Teknologi eBPF (extended Berkeley Packet Filter) dan Cilium — proyek CNCF yang menggunakannya sebagai fondasi — telah menjadi standar de facto untuk jaringan, keamanan, dan observability di Kubernetes. Google GKE resmi menjadikan Cilium sebagai dataplane bawaan. Amazon EKS dan Azure AKS mengikuti dengan dukungan penuh. Artikel ini mengupas mengapa eBPF merevolusi networking, bagaimana Cilium memanfaatkannya, dan langkah migrasi yang perlu disiapkan tim infrastruktur pada 2026.

Apa Itu eBPF dan Mengapa Mengubah Segalanya

eBPF adalah teknologi kernel Linux yang memungkinkan eksekusi program sandbox di dalam kernel tanpa perlu mengubah kode kernel atau memuat modul kernel. Sebelum eBPF, setiap perubahan kebijakan jaringan — seperti firewall, load balancing, atau observability — harus melalui iptables atau pengubahan konfigurasi kernel yang kompleks. eBPF mengubahnya: program ditulis dalam C, dikompilasi ke bytecode, diverifikasi keamanannya, lalu dijalankan langsung di kernel hook.

// Contoh program eBPF sederhana untuk menghitung paket TCP per detik
#include <linux/bpf.h>
#include <bpf/bpf_helpers.h>

struct {
    __uint(type, BPF_MAP_TYPE_ARRAY);
    __uint(max_entries, 1);
    __type(key, __u32);
    __type(value, __u64);
} pkt_count SEC(".maps");

SEC("xdp")
int count_packets(struct xdp_md *ctx) {
    __u32 key = 0;
    __u64 *count = bpf_map_lookup_elem(&pkt_count, &key);
    if (count) {
        __sync_fetch_and_add(count, 1);
    }
    return XDP_PASS;
}

Kode di atas adalah program XDP (eXpress Data Path) yang menghitung paket langsung di driver NIC — sebelum paket masuk ke kernel network stack. Performanya jauh di atas iptables karena tidak ada context switch antara kernel dan userspace. Di 2026, XDP dan eBPF menjadi primitif dasar untuk semua fungsi jaringan di Kubernetes.

Mengapa Ini Penting: eBPF memungkinkan Cilium mengganti kube-proxy sepenuhnya. Pada klaster dengan 1.000 node, Cilium + eBPF menunjukkan latensi 40% lebih rendah dan konsumsi CPU 60% lebih hemat dibanding kube-proxy berbasis iptables. Data dari laporan CNCF 2026 menunjukkan 78% klaster Kubernetes produksi telah mengaktifkan eBPF.

Cilium: Jaringan, Keamanan, dan Observability dalam Satu Platform

Cilium menggunakan eBPF untuk menyediakan tiga fungsi utama dalam satu agen:

Networking. Cilium menyediakan CNI (Container Network Interface) dengan performa tinggi. Setiap pod mendapatkan alokasi IP langsung dari klaster (native routing) tanpa overlay network. Ini menghilangkan overhead encapsulation VXLAN atau Geneve. Untuk service load balancing, Cilium mengganti kube-proxy dengan eBPF-based Service Maps yang memperbarui aturan forwarding dalam mikrodetik.

Keamanan. Network policy Cilium jauh lebih ekspresif dibanding NetworkPolicy bawaan Kubernetes. Cilium mendukung aturan berbasis identitas (bukan IP), layer-7 filtering (HTTP, gRPC, Kafka), dan enkripsi koneksi antar node menggunakan WireGuard built-in.

# Contoh Cilium NetworkPolicy untuk membatasi akses HTTP ke API tertentu
apiVersion: cilium.io/v2
kind: CiliumNetworkPolicy
metadata:
  name: api-restrict
spec:
  endpointSelector:
    matchLabels:
      app: api-server
  ingress:
  - fromEndpoints:
    - matchLabels:
        app: frontend
    toPorts:
    - ports:
      - port: "8080"
      rules:
        http:
        - method: "GET"
          path: "/api/v1/status"
        - method: "POST"
          path: "/api/v1/data"

Observability. Cilium Hubble menyediakan visibilitas penuh terhadap lalu lintas jaringan antar pod, termasuk metadata service mesh, metrik flow, dan logging paket yang ditolak oleh policy. Semua data flow dikumpulkan via eBPF tanpa agent tambahan.

Adopsi Cilium oleh Cloud Provider di 2026

Google Cloud Platform menjadi pionir dengan mengumumkan Dataplane V2 berbasis Cilium sebagai standar untuk GKE pada 2025 dan diperluas penuh di 2026. Setiap klaster GKE baru secara default menggunakan Cilium + eBPF. Amazon mengikuti dengan dukungan Cilium di EKS melalui AWS VPC CNI plugin yang kini mendukung eBPF mode. Azure AKS meluncurkan Azure CNI Powered by Cilium, memungkinkan network policy Cilium native tanpa overhead.

Migrasi dari kube-proxy ke Cilium membutuhkan beberapa langkah:

# Instalasi Cilium pada klaster EKS dengan helm
helm repo add cilium https://helm.cilium.io/
helm install cilium cilium/cilium \
  --namespace kube-system \
  --set kubeProxyReplacement=true \
  --set nodeinit.enabled=true \
  --set ipam.mode=kubernetes \
  --set routingMode=native \
  --set autoDirectNodeRoutes=true

# Verifikasi bahwa kube-proxy sudah tergantikan
kubectl -n kube-system get pods -l k8s-app=kube-proxy
# Jika tidak ada pod kube-proxy yang berjalan, penggantian sukses

Setelah migrasi, tim dapat mengaktifkan Hubble untuk observability:

helm upgrade cilium cilium/cilium \
  --namespace kube-system \
  --set hubble.enabled=true \
  --set hubble.relay.enabled=true \
  --set hubble.ui.enabled=true

Tantangan dan Pertimbangan Sebelum Migrasi

Meskipun eBPF dan Cilium membawa banyak keuntungan, ada beberapa hal yang perlu dipertimbangkan tim infrastruktur:

Versi Kernel. eBPF membutuhkan kernel Linux 5.10 atau lebih baru untuk fitur penuh. Beberapa fitur seperti BPF CO-RE (Compile Once, Run Everywhere) membutuhkan kernel 5.10+. Untuk klaster dengan node lama berbasis kernel 4.x, upgrade kernel atau penggunaan node image terbaru menjadi prasyarat.

Kompatibilitas CNI. Jika klaster saat ini menggunakan Calico atau Flannel, migrasi ke Cilium harus dilakukan secara hati-hati karena kedua CNI tidak bisa berjalan bersamaan. Strategi yang direkomendasikan adalah membuat node pool baru dengan Cilium, drain node lama secara bertahap, dan verifikasi traffic sebelum mematikan CNI lama.

Kompleksitas Debugging. eBPF berjalan langsung di kernel. Jika terjadi bug pada program eBPF, dampaknya bisa mempengaruhi seluruh node. Cilium menyediakan fitur health check dan circuit breaker, tetapi tim harus memiliki kemampuan debugging kernel-level untuk skenario terburuk.

Proyek CNCF Cilium telah mencapai 18.000+ bintang di GitHub pada pertengahan 2026, dengan kontributor dari Google, Amazon, Microsoft, Isovalent, dan Red Hat. Ekosistem plugin eBPF juga berkembang pesat — Tetragon untuk runtime security, PWru untuk debugging jaringan, dan Falco yang kini mendukung eBPF driver secara default.

Kesimpulan

eBPF dan Cilium bukan lagi sekadar alternatif — mereka adalah standar baru jaringan cloud-native di 2026. Dengan adopsi penuh oleh tiga cloud provider utama, performa superior, keamanan berbasis identitas, dan observability terintegrasi, tidak ada alasan untuk menunda migrasi. Tim infrastruktur di Indonesia perlu mulai mempersiapkan upgrade kernel, mempelajari arsitektur Cilium, dan merencanakan migrasi CNI secara bertahap. Masa depan networking bukan lagi di userspace — tetapi langsung di kernel.