投资等价股

我非常兴奋地宣布，我们与等同价位公司在重新定义网络和安全的征程中建立了合作伙伴关系。等价位是eBPF和cilium背后的驱动力，这两个Linux项目为现代云架构提供了软件网络层。Cilium已迅速成为Kubernetes生态系统中的领先技术，为Google Kubernetes Engine(GKE)提供网络数据平面，并获得其他领先的云原生终端用户的采用，包括Adobe、DataDog、Palantir、GitLab和DigitalOcean。

几十年来，网络一直是根据它们连接的各个终端来定义的。在物理机上运行工作负载的情况下，我们连接了物理交换机、负载均衡器和防火墙，并根据分配给每台机器的IP地址定义了连接。当我们转向连接虚拟机(VM)时，我们创建了虚拟交换机、虚拟负载均衡器和虚拟防火墙，但再次将连接考虑到单个VM端点。

在现代系统中，我们很少考虑连接机器和线路，或者虚拟机，甚至容器。相反，我们关注的是连接微服务、云服务、API以及用于连接它们的更高级别的协议和系统。过去是IP地址、端口、vNIC和VLAN。现在，它是服务标识、GRPC、Kafka、分布式数据存储、远程API等。

Kubernetes已经成为云的操作系统，将节点(大多数是Linux)连接在一起，并支持微服务。但Kubernetes打破了许多老式的网络和安全工具，这些工具假定物理服务器是一成不变的。因此，简单地说，我们需要一个新的网络和安全层，以安全、无缝部署且不影响应用性能的方式提供云本地可见性、安全性和对这些高级抽象的控制。新的一层是纤毛。

Cilium是围绕eBPF构建的，并在Linux内核中运行，这使得它可以无缝部署并具有很高的性能。Linux是Kubernetes底层许多节点的操作系统。无论哪里有Linux，安全性归根结底就是内核被要求做一些事情。直到最近，该内核虽然功能强大，但相对来说并不智能，其上还建立了层层复杂的体系结构。

使用eBPF，可以编写程序并将其直接嵌入内核。一个常见的比喻是：eBPF为Linux内核带来了JavaScript为浏览器带来的东西。使用eBPF，您可以查看和控制API级别发生的事情，显示正在调用的远程API调用以及它们正在传递的数据。Cilium+eBPF远不止是API感知的可见性，它是在云环境中进行联网的一种根本上更强大的方式，从传统配置开始，它允许更强大的程序跟踪、可观察性和监控。但是在这样一篇博客文章中很难提供像eBPF和cilium这样的基础性东西的完整技术概述，所以我强烈建议你看看Isovality联合创始人Thomas Graf的这段视频，而不是尝试这样做。

建造像纤毛这样的东西，并围绕它提供企业服务，是一项不小的壮举。业内很少有团队具备低级联网、Linux内核间隔、大型分布式系统和开放源码社区建设的合适组合背景来实现这一目标。我们相信等价位的团队无疑是最适合这项工作的，这不仅是因为他们创造了eBPF和cilium，还因为他们在导致这一工作的基础技术方面拥有数十年的经验。

丹·温德兰特和托马斯是等价位的联合创始人，他们是软件定义的网络领域最受尊敬的两位人才。首席技术官托马斯是全球领先的Linux网络工程师和架构师之一。他也是纤毛的最初创建者，与Isovale的丹尼尔·博克曼(Daniel Borkmann)一起，在将eBPF转变为一场全行业运动的过程中发挥了基础性作用。

我第一次见到首席执行官丹，是在我们都在斯坦福的时候。当时我正在给一门本科网络课程当助教，他是班上的尖子生。Dan在Nicira的最初几天就加入了我，在那里我们为虚拟化数据中心构建了一个软件网络层，该层成为VMware内部价值数十亿美元的产品线。

丹、托马斯和我在这个领域已经工作了十多年，作为我们的北极星，我们一直都有一个共同的信念，那就是网络和安全必须从低层抽象(如IP和端口)中分离出来，而是在更高的层次上操作，以与开发人员、DevOps和SecOps团队对其应用程序的思考方式保持一致。直到最近，支持这种解决方案的技术还不存在。但随着Kubernetes和eBPF的出现，这一切都改变了。

有了等价位，丹和托马斯已经组建了业内最好的团队，为Kubernetes开发最好的网络和安全技术。我们坚信，他们正朝着再次颠覆网络的方向前进。

这里所表达的观点是引用的AH Capital Management，L.L.C.(“a16z”)个人人员的观点，而不是a16z或其附属公司的观点。这里包含的某些信息是从第三方渠道获得的，包括从a16z管理的基金的投资组合公司获得的。虽然a16z的消息来源被认为是可靠的，但它没有独立核实这些信息，也没有对这些信息的持久准确性或其在特定情况下的适当性做出任何陈述。此外，这些内容可能包括第三方广告；a16z没有审核过此类广告，也不认可其中包含的任何广告内容。

本内容仅供参考，不应作为法律、商业、投资或税务建议使用。关于这些问题，你应该咨询你自己的顾问。对任何证券或数字资产的提及仅用于说明目的，并不构成提供投资咨询服务的投资建议或要约。此外，这些内容不针对任何投资者或潜在投资者，也不打算供任何投资者使用，在任何情况下，在决定投资于a16z管理的任何基金时，都不能依赖这些内容。(投资a16z基金的要约只能通过任何此类基金的私募备忘录、认购协议和其他相关文件进行，且应完整阅读。)。提及、提及或描述的任何投资或投资组合公司并不代表对A16z管理的投资工具的所有投资，也不能保证这些投资将是有利可图的，也不能保证未来进行的其他投资将具有类似的特点或结果。安德森·霍洛维茨管理的基金的投资清单(不包括发行人没有允许a16z公开披露的投资，以及对公开交易的数字资产的未宣布投资)可在https://a16z.com/investments/.上查阅。

其中提供的图表仅供参考，不应作为任何投资决策的依据。过去的业绩并不代表未来的成果。内容仅在指定日期发表。这些材料中表达的任何预测、估计、预测、目标、前景和/或意见可能会在不另行通知的情况下更改，并可能与其他人表达的意见不同或相反。有关更多重要信息，请访问https://a16z.com/disclosures。