kubeshark

eBPF-powered network observability for Kubernetes. Indexes L4/L7 traffic with full K8s context, decrypts TLS without keys. Queryable by AI agents via MCP and humans via dashboard.

AI 简介

Kubeshark 是一款基于 eBPF 的 Kubernetes 网络可观测性工具，用于实时捕获、索引和分析集群内 L4/L7 流量，并自动解密 TLS/mTLS 流量（无需私钥或注入 sidecar）。其核心能力包括：按工作负载、命名空间、服务、IP 或时间范围检索全量网络数据；生成可长期保留的 PCAP 文件；提供可视化仪表盘；并通过 MCP 协议向 AI 代理开放结构化网络语义查询接口。适用于 SRE、DevOps 和安全团队进行故障排查、根因分析、API 行为审计及 AI 增强型事件响应。