Cilium 네트워크 정책 kubectl-capture 기능이 디버깅용 tcpdump 사이드카를 대체했다

Cilium의 kubectl-capture가 Kubernetes 네트워크 정책 디버깅에서 tcpdump 사이드카를 대체하고 있다.

eBPF 기반 방식으로, 재시작이나 권한이 높은 사이드카 없이 파드에서 직접 트래픽을 캡처한다.

또한 정책 판정, 파드 레이블 등 정책 인지 메타데이터를 제공해 Wireshark 분석을 더 쉽게 만든다.

그 결과 운영 부담과 보안 위험은 줄고, 네트워크 정책 문제 해결 속도는 빨라진다.