В 03:41 платёжный pod открыл TLS на 203.0.113.44:443 и отдал 1.4 МБ. График NIC остался зелёным: счётчики veth считают байты, а не вердикт NetworkPolicy. Дежурный повесил tcpdump -i any -nn, процесс сел на 38% одного ядра, p99 API вырос. Ложный диагноз — сеть шумная. Факт уже лежал в кольце Hubble. hubble observe --since 15m --verdict DROPPED --protocol tcp показал src identity пода, dst 203.0.113.44, dport 443, verdict DROPPED. cilium monitor --type drop подтвердил drop на bpf_lxc до uplink. Это метаданные flow, не копия payload. TCO pcap на ноде: ядро, диск под дамп и юридический хвост, если в кадре тело платежа. Flow-лог eBPF снят в datapath, экспорт — событие, не skb. Полный tcpdump на 10G не детектит запрещённый egress раньше policy, он только оплачивает копию пакета в userspace. Ночные отказы datapath без облачного налога на лень: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=cilium-hubble-flow-logs-detektsiya-ne