终极指南：5分钟快速上手Kubeshark，轻松实现Kubernetes流量监控

【免费下载链接】kubeshark eBPF-powered network observability for Kubernetes. Indexes L4/L7 traffic with full K8s context, decrypts TLS without keys. Queryable by AI agents via MCP and humans via dashboard. 项目地址: https://gitcode.com/gh_mirrors/ku/kubeshark

Kubeshark是一款基于eBPF技术的Kubernetes网络可观测性工具，能够为Kubernetes集群提供L4/L7流量索引，并附带完整的K8s上下文信息，无需密钥即可解密TLS流量。无论是AI代理通过MCP进行查询，还是人类通过直观的仪表板进行操作，Kubeshark都能提供强大的网络监控能力。

🚀 一键安装步骤：最快配置Kubeshark方法

1. 准备工作

在开始安装前，请确保您的环境满足以下要求：

• 已安装Kubernetes集群
• 具有集群管理员权限
• Helm 3.x已安装

2. 克隆仓库

git clone https://gitcode.com/gh_mirrors/ku/kubeshark
cd kubeshark

3. 使用Helm安装

helm install kubeshark ./helm-chart --namespace kubeshark --create-namespace

4. 访问Kubeshark仪表板

安装完成后，通过以下命令获取访问地址：

kubectl port-forward -n kubeshark svc/kubeshark-front 8080:80

然后在浏览器中访问 http://localhost:8080 即可打开Kubeshark仪表板。

🔍 核心功能解析：Kubeshark流量监控实战

实时流量捕获与分析

Kubeshark能够实时捕获Kubernetes集群中的网络流量，并提供详细的L4/L7协议解析。通过直观的界面，您可以轻松查看请求/响应详情、源IP、目标IP、端口等信息。

TLS解密无需密钥

借助eBPF技术，Kubeshark可以在不获取密钥的情况下解密TLS流量，这对于调试加密通信问题非常有帮助。您可以在仪表板中直接查看解密后的HTTPS请求内容。

强大的过滤功能

Kubeshark提供了基于KFL（Kubeshark Filter Language）的强大过滤能力。您可以使用KFL表达式精确筛选感兴趣的流量，例如：

• 过滤特定协议：http
• 排除DNS流量：!dns
• 过滤特定IP：src.ip == "10.0.0.1"

KFL基于Google的CEL（Common Expression Language）构建，语法简洁且功能强大。详细的KFL参考可以查看skills/kfl/references/kfl2-reference.md。

与Grafana集成

Kubeshark可以与Grafana无缝集成，您可以导入现成的仪表板模板进行更深入的流量分析。具体方法和模板地址可参考helm-chart/metrics.md。

⚙️ 高级配置：自定义您的Kubeshark体验

修改默认过滤器

您可以通过修改values.yaml文件来自定义默认过滤器：

tap:
  defaultFilter: "http"  # 设置默认显示HTTP流量
  globalFilter: "!dns"   # 全局排除DNS流量

修改后，使用helm upgrade命令应用更改：

helm upgrade kubeshark ./helm-chart --namespace kubeshark

配置云存储快照

Kubeshark支持将流量快照存储到云存储服务（如AWS S3、Google Cloud Storage等）。详细配置方法请参考helm-chart/docs/snapshots_cloud_storage.md。

🧩 扩展功能：Kubeshark技能系统

Kubeshark提供了强大的技能系统，允许您扩展其功能。技能是一组预定义的功能模块，可以通过MCP（Message Control Protocol）与Kubeshark核心交互。目前已提供的技能包括KFL查询和网络根因分析等。

您可以在skills/目录下查看所有可用技能及其详细说明。

📝 总结：为什么选择Kubeshark进行Kubernetes流量监控

Kubeshark凭借其基于eBPF的高效捕获能力、无需密钥的TLS解密、强大的过滤功能以及直观的用户界面，成为Kubernetes网络监控的理想选择。无论是开发调试、运维监控还是安全分析，Kubeshark都能为您提供全面的网络可见性。

通过本指南，您已经了解了Kubeshark的基本安装、核心功能和高级配置方法。现在，开始使用Kubeshark探索您的Kubernetes网络世界吧！

【免费下载链接】kubeshark eBPF-powered network observability for Kubernetes. Indexes L4/L7 traffic with full K8s context, decrypts TLS without keys. Queryable by AI agents via MCP and humans via dashboard. 项目地址: https://gitcode.com/gh_mirrors/ku/kubeshark