Просмотр внутреннего состояния endpoint cilium
Полное состояние endpoint: identity, применение политик, BPF-карты; запускать в pod cilium
cilium-dbg endpoint get <id> -o json | jq '.status.policy'
more cilium
all 23 commands →
Таблица балансировщика в datapath
cilium-dbg bpf lb list
Записи таблицы conntrack
cilium-dbg bpf ct list global | head
Трассировка политики по identity
cilium-dbg policy trace --src-identity <id> --dst-identity <id> --dport <port>
Подробное состояние агента
cilium status --verbose
Наблюдение TCP-egress к FQDN
hubble observe --protocol tcp --from-pod <ns>/<pod> --to-fqdn '*.example.com'