Le 30 septembre 2026, Azure Kubernetes Service cesse de prendre en charge Azure Network Policy Manager sur les nœuds Windows. Or la migration recommandée vers Cilium Network Policy reste réservée à Linux : recensez vos pools Windows et choisissez entre NSG de nœud, Calico auto-géré ou migration Linux avant l’échéance.

iptables a 25 ans et repose sur un chaînage séquentiel de règles O(n) qui s’effondre à quelques milliers d’entrées. eBPF injecte du bytecode vérifié et compilé à la volée dans le kernel Linux, et Cilium exploite cette capacité pour router, sécuriser et observer le trafic Kubernetes sans kube-proxy.