Kapitel 15. Beobachtbarkeit mit Hubble
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Die Hubble-, basiert auf Cilium und eBPF und bietet einen detaillierten Einblick in die Kommunikation und das Verhalten von Anwendungen. Sie konzentriert sich vor allem auf die Beobachtbarkeit von Netzwerken und hilft Betreibern, Abhängigkeiten zwischen Diensten zu verstehen und Leistungs- oder Sicherheitsprobleme zu erkennen.
Was Hubble besonders wertvoll macht, ist, dass es nicht nur auf den Schichten 3 und 4, wo die meisten Flow-Tools arbeiten, sondern auch auf Schicht 7 Einblicke bietet. Das heißt, es kann Infos auf Anwendungsebene wie HTTP-Methoden oder DNS-Abfragen zeigen und dir so ein vollständigeres Bild vom Datenverkehr geben. Hubble zeigt auch sicherheitsrelevante Infos wie blockierte Verbindungen und die dafür verantwortlichen Richtlinien an, sodass du die Netzwerkrichtlinien auf Basis der beobachteten Flows anpassen kannst.
All dies geschieht transparent, ohne dass Änderungen an den Anwendungen selbst erforderlich sind. Zusätzlich zur Live-Flow-Transparenz stellt Hubble Prometheus-Metriken bereit, die eine Integration mit gängigen Beobachtungstools wie Prometheus und Grafana für die Überwachung und Alarmierung ermöglichen.
Hubble-Architektur
Bevor wir mit der Verwendung von Hubble beginnen, lohnt es sich, sich einen Moment Zeit zu nehmen, um zu verstehen, wie seine Hauptkomponenten zusammenpassen. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access