Чем Calico отличается от Cilium?

Оба — CNI плагины для k8s с NetworkPolicy. Calico использует iptables или eBPF, хорошо масштабируется, поддерживает BGP для on-prem. Cilium базируется на eBPF, более высокая производительность, layer 7 Network Policies (HTTP, gRPC), встроенный service mesh без sidecar (Cilium Service Mesh), Hubble для observability. Cilium современнее и мощнее, но сложнее. Calico проще и более зрелый. AWS EKS Anywhere и GKE используют Cilium по умолчанию.