Очередной разбор полетов в 03:00. Мониторинг Cilium показывает низкую загрузку CPU, но latency на TCP-хендшейках улетает в космос. Причина не в eBPF-программах, а в переполнении conntrack таблицы из-за того, что K8s-сервисы живут в режиме хаоса. Пока вы радуетесь отсутствию правил iptables, ядро сбрасывает пакеты в silent mode, потому что счетчик nf_conntrack_count уперся в лимит. Диагностика проста: cat /proc/net/nf_conntrack_count sysctl -w net.netfilter.nf_conntrack_max=1048576 Не лечите симптомы покупкой RAM. Изучайте сетевой стек, пока ваш кластер не превратился в тыкву. Подробности на https://ftops.space.