为 Kubernetes 提供云原生网络与安全能力，支持 CNI 插件、eBPF 数据面和身份感知网络策略，解决容器集群组网与东西向流量管控问题。

云原生网络代理平台，用 Go 编写，可作为服务网格的数据面 sidecar，处理服务间流量转发与治理。