Konteyner ağları klasik iptables tabanlı yaklaşımla ölçeklendiğinde kural sayısı, gecikme ve teşhis zorluğu hızla artar; kurumlar aynı anda hem servis düzeyinde güvenlik hem de ayrıntılı görünürlük talep eder. eBPF, çekirdek içinde güvenli program çalıştırarak bu ihtiyacı paket işleme yolunu değiştirmeden karşılar ve Cilium bu yeteneği Kubernetes ağ katmanına taşır. Program konuyu ağ mimarisi, güvenlik politikası ve gözlemlenebilirlik başlıklarının kesişiminde, üretim ortamının gereklilikleriyle birlikte ele alır. Eğitim sekiz modülden oluşur; her modülde çok düğümlü bir laboratuvar kümesi üzerinde kurulum, yapılandırma ve doğrulama adımları uygulanır. Katılımcılar Cilium'u farklı veri yolu modlarıyla kurar, kimlik tabanlı ağ politikaları yazar, Hubble ile akış analizi yapar, kube-proxy yerine eBPF servis yönlendirmesini devreye alır ve arıza senaryolarında teşhis yürütür. Program sonunda katılımcılar kendi ortamları için bir Cilium geçiş ve politika devreye alma planı hazırlar.