eBPF в Kubernetes не делает контур суверенным автоматически. Если у namespace разрешен исходящий трафик, агент телеметрии, sidecar или скомпрометированный pod может отправить логи, промпты и PII в зарубежный SaaS через HTTPS. Шифрование канала не меняет владельца точки назначения. Базовая граница: default deny для egress, CiliumNetworkPolicy с DNS-aware правилами, запрет hostNetwork и privileged-подов, отдельный egress gateway, а для контроля исполнения — Tetragon. Проверяйте не только IP: фиксируйте процесс-источник, SNI, ASN, DNS-ответ, объём bytes и частоту соединений. Разрешение по широкому CIDR — не политика, а дырка в отчётности. Метрики должны быть эксплуатационными: 100% исходящих потоков имеют owner и destination class, 0 несанкционированных DNS-резолверов, 0 прямых выходов node-agent в интернет, p95 задержки policy enforcement измеряется отдельно. Каждый заблокированный поток — это не только инцидент, но и не оплаченный egress, не выгруженный журнал и не утекший идентификатор...