Ciliumがトラフィックを処理する際、パケットに付与される「Security Identity」はどこに格納されるか。

eBPFのコンテキスト内のメタデータとして保持され、カプセル化時はヘッダ内に埋め込まれます。