#ebpf

Cilium CNI: таймауты подов из-за сборки мусора conntrack

Инженеры Adyen выяснили, что таймауты при запуске подов в Kubernetes вызваны линейным сканированием таблицы conntrack из 16 млн записей. Причина — алгоритм автомасштабирования GC в Cilium растягивал интервал очистки до 12 часов. Решение: одна строка `conntrackGCInterval: 60s`.

ayaFlow: eBPF-анализатор трафика на Rust для Kubernetes

ayaFlow — высокопроизводительный анализатор сетевого трафика на eBPF и Rust, работающий как Kubernetes DaemonSet без sidecar-контейнеров. Захватывает пакеты через TC Hook, хранит историю в SQLite и отдаёт метрики в Prometheus.

© 2026 meganuke