Ночью сработало правило: pod с label app=legacy начал слать трафик на AWS metadata endpoint. Мониторинг молчал — нет аномалий по bandwidth или conntrack. Но hubble observe --from-label app=legacy --to-ip 169.254.169.254 показал 12 попыток за 3 секунды. Tcpdump здесь бесполезен: при 50k+ pps он либо теряет пакеты, либо жрёт 30% CPU на одной ноде. Hubble же работает через shared BPF ring buffer — данные уже есть в ядре, осталось только прочитать. Проверяйте: cilium status --verbose, bpftool map show pinned /sys/fs/bpf/tc/globals/cilium_calls_netdev_xyz. Если egress-policy enforcement включен, но flow logs не пишутся — у вас Cilium в режиме legacy iptables. И да, тогда вы слепы. https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=cilium-hubble-flow-logs-detektsiya-ne