K8s 可观测性隐性成本拆解
推荐指数 59.0 NO. 026 · 2026.05.29
发布2026/05/28
为什么值得看
SRE 工程师复盘 Prometheus + Cilium 在生产环境的真实集成代价，包括指标爆炸、BPF 程序调试困难、版本兼容性陷阱等。对正在选型或维护云原生监控栈的团队有直接参考价值，能避免踩同样的坑。
编辑判断
这篇文章的稀缺性在于作者同时是 KubeStellar 维护者和一线 SRE，不是纯工具方的布道。他提到的 Cilium 1.14→1.15 升级导致 Hubble 指标格式变更这类细节，官方文档通常不会强调，但足以让生产监控断链。同类团队之前主要靠 Grafana Labs 或 Isovalent 的付费支持来兜底，这篇文章相当于把 vendor 不会说的隐性成本摊开了。
如果你正在用 Cilium 替换 Calico 或 kube-proxy，建议先把 Hubble 的指标白名单机制跑通再全量 rollout，否则 Prometheus TSDB 很容易被 eBPF 流数据打爆。已经在坑里的团队可以直接拿这篇去跟管理层要监控基础设施的扩容预算。