Hubble
La capa de observabilidad sobre Cilium que muestra qué tráfico circula realmente en el clúster —y qué regla frenó el que no lo consigue.
Como Cilium ya tiene programas eBPF en la ruta de datos, la información está disponible sin añadir nada: sin sidecars, sin instrumentar las aplicaciones, sin overhead medible. Hubble la expone como flujos con origen, destino, protocolo y veredicto, y puede interpretar HTTP, gRPC, Kafka y DNS a nivel de aplicación. A partir de ahí construye un mapa de servicios automático de quién habla con quién. Pero la función por la que la gente realmente lo instala es el veredicto: depurar por qué se rechaza una conexión en Kubernetes es, sin esto, un suplicio de adivinar entre políticas de red. Las piezas se llaman Hubble CLI, Hubble Relay para la agregación en todo el clúster, y Hubble UI.