cilium
23 commands
23 shown
Статус Cilium
Проверить здоровье всех компонентов Cilium; ждать готовности
cilium status --wait
Тест связности Cilium
Запустить встроенные end-to-end тесты связности
cilium connectivity test
Список эндпоинтов Cilium
Все управляемые Cilium эндпоинты с security identity
cilium endpoint list
Hubble: наблюдать потоки
Поток сетевых событий конкретного пода в реальном времени
hubble observe --pod <ns>/<pod> -f
Hubble: отклонённые потоки
Только отклонённые соединения по всему кластеру
hubble observe --verdict DROPPED -f
Hubble: потоки неймспейса
Потоки всех подов неймспейса за последние 5 минут
hubble observe --namespace <ns> --since 5m
Список сетевых политик
Все Cilium и стандартные NetworkPolicy ресурсы
kubectl get ciliumnetworkpolicies,networkpolicies -A
Статус Hubble
Статус Hubble relay и observer
hubble status
Мониторинг агента Cilium
Дропы пакетов в реальном времени из dataplane Cilium
cilium monitor --type drop
Включить Hubble UI
Включить Hubble observability с веб-интерфейсом
cilium hubble enable --ui
Наблюдать потоки Hubble
Стримить живые сетевые потоки через Hubble
hubble observe --follow
Тест связности
Запустить полный набор тестов связности в кластере
cilium connectivity test
Список endpoint-ов
Показать все Cilium endpoint-ы и их статус
cilium endpoint list
Мониторинг сетевых событий
Показывать сброшенные пакеты в реальном времени
cilium monitor --type drop
Проверить BGP-пиры
Показать BGP-пиры, управляемые Cilium BGP control plane
cilium bgp peers
Просмотр внутреннего состояния endpoint
Полное состояние endpoint: identity, применение политик, BPF-карты; запускать в pod cilium
cilium-dbg endpoint get <id> -o json | jq '.status.policy'
Таблица балансировщика в datapath
Сопоставления VIP-сервиса и бэкендов в BPF; проверка LB без kube-proxy
cilium-dbg bpf lb list
Записи таблицы conntrack
Записи отслеживания соединений в BPF; поиск зависших/утекающих потоков на узле
cilium-dbg bpf ct list global | head
Трассировка политики по identity
Объясняет вердикт allow/deny между двумя identity; разбор drop-ов NetworkPolicy
cilium-dbg policy trace --src-identity <id> --dst-identity <id> --dport <port>
Подробное состояние агента
Полное состояние узла: режим datapath, IPAM, BPF-карты, контроллеры; первый шаг при сбоях
cilium status --verbose
Наблюдение TCP-egress к FQDN
Живые потоки L3/L7 от pod к DNS-имени; проверка egress-политики по FQDN
hubble observe --protocol tcp --from-pod <ns>/<pod> --to-fqdn '*.example.com'
Статус ClusterMesh
Проверка межкластерной связности и синхронизации удалённых endpoint/identity
cilium clustermesh status --wait
Таблица NAT в BPF
Записи masquerade/NAT в BPF; разбор исчерпания SNAT-портов или source IP egress
cilium-dbg bpf nat list | head
no commands match