Ночью в проде обнаружили исходящие подключения к внешнему IP из пода, который по RBAC вообще не должен говорить наружу. Hubble flow logs — чисты. tcpdump тоже ничего не показал первые 20 минут: трафик шёл через raw socket (AF_PACKET), минуя netfilter и Cilium datapath. Диагностика: - bpftool net show — убедиться, что все интерфейсы охвачены prog type xdp/tc. - ss -p + lsof -i — выявить процессы с raw sockets. - cilium status --verbose — проверить coverage datapath. Метрики ядра: /proc/net/sockstat (raw sockets), nstat -az | grep -E 'TcpExtTCPAbort|IpExtOutRequests'. Полный разбор: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=cilium-hubble-flow-logs-detektsiya-ne