kubeshark

eBPF-powered network observability for Kubernetes. Indexes L4/L7 traffic with full K8s context, decrypts TLS without keys. Queryable by AI agents via MCP and humans via dashboard.

AI 简介

Kubeshark 是一个基于 eBPF 的 Kubernetes 网络可观测性工具，能够索引 L4/L7 流量并提供完整的 K8s 上下文信息，同时无需密钥即可解密 TLS 通信。其核心功能包括通过实时仪表盘可视化网络数据、下载集群范围内的 PCAP 文件以供长期存储和调查，以及支持 AI 代理通过 MCP 接口查询网络数据。该项目特别适用于需要深入分析容器化应用网络行为的 SRE 团队及 DevOps 工程师，在故障排查、性能优化和安全审计等场景中发挥重要作用。