Ночью сработало правило: pod из namespace dev отправил 12 ГБ в IP вне доверенной зоны. Мониторинг на базе Prometheus + kube-state-metrics молчал — он отслеживает только метрики контрольной плоскости. Cilium Hubble flow logs вскрыли истину: L7-фильтрация через eBPF показала HTTP POST в сторонний S3 bucket. Команда диагностики: bash cilium hubble observe --from-namespace dev --to-ip 203.0.113.42 --since 1h Проверка conntrack saturation: ss -s и cat /proc/net/stat/nf_conntrack. При 95% заполнении таблицы новые соединения отбрасываются молча. Подробнее: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=cilium-hubble-flow-logs-detektsiya-ne

Ночью сработало правило: pod из namespace dev отправил 12 ГБ в IP вне доверенной зоны. Мониторинг на базе Prometheus + kube-state-metrics молчал — он отслеживает только метрики контрольной плоскости | Сетка — социальная сеть от hh.ru