Hubble
Warstwa obserwowalności nad Cilium, pokazująca, jaki ruch faktycznie płynie w klastrze — i która reguła zatrzymała ten, który nie płynie.
Skoro Cilium ma już programy eBPF w ścieżce danych, informacje są dostępne bez dokładania czegokolwiek: żadnych sidecarów, żadnej instrumentacji w aplikacjach, żadnego mierzalnego narzutu. Hubble udostępnia je jako przepływy ze źródłem, celem, protokołem i werdyktem, a na warstwie aplikacji potrafi parsować HTTP, gRPC, Kafkę i DNS. Na tej podstawie automatycznie buduje mapę usług — kto z kim rozmawia. Funkcją, dla której ludzie naprawdę go instalują, jest jednak werdykt: diagnozowanie, czemu połączenie jest odrzucane w Kubernetesie, to inaczej żmudne zgadywanie wśród polityk sieciowych. Składniki to Hubble CLI, Hubble Relay do agregacji w skali klastra i Hubble UI.