Hubble
De observability-laag bovenop Cilium, die laat zien welk verkeer er werkelijk door het cluster stroomt — en welke regel het verkeer tegenhield dat niet doorkomt.
Omdat Cilium al eBPF-programma's in het datapad heeft, is de informatie beschikbaar zonder dat er iets bij hoeft: geen sidecars, geen instrumentatie in de applicaties, geen meetbare overhead. Hubble toont het als flows met bron, bestemming, protocol en verdict, en kan HTTP, gRPC, Kafka en DNS op applicatielaag parseren. Daaruit bouwt het automatisch een servicekaart van wie met wie praat. De functie waarvoor mensen het echter daadwerkelijk installeren is het verdict: uitzoeken waarom een verbinding in Kubernetes wordt geweigerd is anders een ellendig gokspel tussen netwerkbeleidsregels. De onderdelen zijn de Hubble-CLI, Hubble Relay voor aggregatie over het hele cluster en Hubble UI.