eBPF в Kubernetes не делает контур суверенным автоматически. Если у namespace разрешен исходящий трафик, агент телеметрии, sidecar или скомпрометированный pod может отправить логи, промпты и PII в зарубежный SaaS через HTTPS. Шифрование канала не меняет владельца точки назначения. Базовая граница: default deny для egress, CiliumNetworkPolicy с DNS-aware правилами, запрет hostNetwork и privileged-подов, отдельный egress gateway, а для контроля исполнения — Tetragon. Проверяйте не только IP: фиксируйте процесс-источник, SNI, ASN, DNS-ответ, объём bytes и частоту соединений. Разрешение по широкому CIDR — не политика, а дырка в отчётности. Метрики должны быть эксплуатационными: 100% исходящих потоков имеют owner и destination class, 0 несанкционированных DNS-резолверов, 0 прямых выходов node-agent в интернет, p95 задержки policy enforcement измеряется отдельно. Каждый заблокированный поток — это не только инцидент, но и не оплаченный egress, не выгруженный журнал и не утекший идентификатор. Собственный bare-metal-контур снижает зависимость от тарифов и чужих обновлений, но только при наличии проверяемых сетевых инвариантов. Архитектура и практические шаблоны: https://run-as-daemon.dev/? utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=setevaya-izolyatsiya-ebpf-v-k8s-predotv.