Hubble
Il livello di osservabilità sopra Cilium, che mostra quale traffico scorre davvero nel cluster — e quale regola ha bloccato quello che non passa.
Poiché Cilium ha già programmi eBPF nel datapath, l'informazione è disponibile senza aggiungere nulla: niente sidecar, niente strumentazione nelle applicazioni, nessun overhead misurabile. Hubble la espone come flussi con origine, destinazione, protocollo e verdetto, e sa interpretare HTTP, gRPC, Kafka e DNS a livello applicativo. Da qui costruisce una mappa automatica dei servizi che mostra chi parla con chi. La funzione per cui lo si installa davvero, però, è il verdetto: capire perché una connessione è negata in Kubernetes è altrimenti un processo penoso di tentativi tra le network policy. Le parti sono la CLI di Hubble, Hubble Relay per l'aggregazione a livello di cluster e Hubble UI.