Hubble
Слой наблюдаемости поверх Cilium: показывает, какой трафик реально ходит в кластере, и какое правило остановило тот, что не дошёл.
Поскольку в тракте данных Cilium уже есть eBPF-программы, информация доступна без каких-либо добавлений: без сайдкаров, без инструментирования приложений, без заметных накладных расходов. Hubble предоставляет её в виде потоков с источником, получателем, протоколом и вердиктом и умеет разбирать HTTP, gRPC, Kafka и DNS на прикладном уровне. Из этого строится автоматическая карта сервисов — что с чем общается. Но ставят его в основном ради вердикта: выяснять, почему соединение в Kubernetes отклонено, иначе — мучительное гадание по сетевым политикам. Состав: CLI Hubble, Hubble Relay для агрегации по всему кластеру и Hubble UI.