Cilium отказалась от SPIRE в пользу ztunnel для mTLS

Cilium объявила устаревшей функцию Mutual Authentication на базе SPIRE и удалит её в v1.21. Замена — ztunnel Transparent Encryption: посуточный L4-прокси для mTLS между подами без SPIRE-сервера, но с ограничениями по UDP, Cluster Mesh и L4-политикам.

• SPIRE-версию Mutual Auth удалят в Cilium v1.21, PR на удаление уже влит
• ztunnel требует секреты bootstrap и CA, создаваемые через OpenSSL
• Шифрование включается меткой namespace io.cilium/mtls-enabled=true
• ztunnel несовместим с Cluster Mesh и ломает L4-политики кроме порта 15008