Трассировка политики по identity cilium

Объясняет вердикт allow/deny между двумя identity; разбор drop-ов NetworkPolicy

cilium-dbg policy trace --src-identity <id> --dst-identity <id> --dport <port>

#cilium #security #debug #k8s

more cilium all 23 commands →

Подробное состояние агента cilium status --verbose Наблюдение TCP-egress к FQDN hubble observe --protocol tcp --from-pod <ns>/<pod> --to-fqdn '*.example.com' Статус ClusterMesh cilium clustermesh status --wait Таблица NAT в BPF cilium-dbg bpf nat list | head Статус Cilium cilium status --wait