Cilium 1.20 расширил Gateway API и открыл eBPF-датапас для плагинов

Вышел Cilium 1.20 с поддержкой Gateway API 1.6 (ExternalAuth, ListenerSets, CORS, TCPRoute и UDPRoute), бета-плагинами для eBPF-датапаса и автоматическим выбором netkit/veth. Также добавлен выбор между внутренним CA и SPIRE для ztunnel в режиме mutual TLS без сайдкаров.

• Gateway API обновлён с 1.4 до 1.6: добавлены ExternalAuth, ListenerSets, CORS, TCPRoute и UDPRoute
• Плагины eBPF-датапаса работают отдельным процессом через CRD и gRPC, режим бета
• bpf.datapathMode=auto выбирает netkit на ядрах Linux 6.8+ с откатом на veth
• ztunnel получил выбор между внутренним CA и SPIRE, старая Mutual Authentication устарела