Hubble
La couche d'observabilité de Cilium : elle montre quel trafic circule réellement dans le cluster — et quelle règle a bloqué celui qui ne passe pas.
Comme Cilium a déjà des programmes eBPF dans le chemin de données, l'information est disponible sans rien ajouter : pas de sidecar, pas d'instrumentation dans les applications, pas de surcoût mesurable. Hubble l'expose sous forme de flux avec source, destination, protocole et verdict, et sait analyser HTTP, gRPC, Kafka et DNS au niveau applicatif. Il en tire une carte automatique des services et de qui parle à qui. La fonction pour laquelle on l'installe vraiment, c'est pourtant le verdict : déboguer pourquoi une connexion est refusée dans Kubernetes est sinon un pénible jeu de devinettes parmi les network policies. Les composants : la CLI Hubble, Hubble Relay pour l'agrégation à l'échelle du cluster, et Hubble UI.