4、Hubble组件解析：Hubble Relay、Hubble UI、Hubble CLI、Hubble Exporter

Hubble 是 Cilium 原生的分布式网络观测层，其架构由多个独立组件协同工作。在生产环境中，这些组件分别承担数据采集、聚合存储、可视化查询与指标暴露等职责。理解每个组件的角色与交互关系，是正确部署和排障 Hubble 的基础。

4.1 组件全景与交互流程

Hubble 采用“Agent 采集 → Relay 聚合 → 多接口消费”的架构模式。下图展示了核心组件及其数据流向：

4.2 Hubble Relay：集群级聚合与缓存

Hubble Relay 是 Hubble 架构中的“中枢神经”。它从所有 Cilium Agent 内嵌的 Hubble Server 拉取流数据，执行去重、排序、缓存后，对外提供统一的 gRPC 查询接口。

4.3 Hubble UI：可视化流量拓扑

Hubble UI 是一个基于 React 的 Web 应用，通过 Relay 的 gRPC 接口获取数据，以服务拓扑图、表格和时序图的形式展示网络流量。它不直接连接 Agent，因此部署时依赖 Relay 就绪。

• 拓扑视图：以圆形或力导向图展示服务间连接，连线颜色标识 TCP 状态（绿=正常，红=拒绝，黄=超时）。
• 流表视图：实时滚动显示原始流记录，支持按 namespace、pod、verdict 等字段排序和搜索。
• 时间控制：支持暂停、回放和自定义时间窗口查询（依赖 Relay 缓存）。
• 部署方式：Kubernetes Deployment + Service，默认端口 12000（HTTP）。

4.4 Hubble CLI：命令行流量观测

Hubble CLI 是运维人员最常用的交互工具。它通过 gRPC 连接 Relay（或直连单节点 Agent），执行实时观测和状态检查。常用命令如下：

# 连接 Relay（默认 localhost:4245）
hubble observe --namespace default --verdict DROPPED

# 直连指定节点 Agent
hubble observe --server 10.0.1.5:4244 --since 5m

# 查看集群 Hubble 状态
hubble status

# 导出 JSON 格式流数据
hubble observe --output json --last 100

4.5 Hubble Exporter：Prometheus 指标暴露

Hubble Exporter 将 Hubble 流数据转换为 Prometheus 指标，供长期存储和告警使用。它支持从 Agent 或 Relay 拉取数据，并暴露标准的 /metrics 端点。

核心暴露指标包括：

• hubble_flows_total：按 verdict（DROPPED / FORWARDED / ERROR）和类型（L3/L4/L7）计数的流总量。
• hubble_tcp_flags_total：TCP 标志位计数（SYN、FIN、RST 等）。
• hubble_drop_reasons_total：按丢弃原因（Policy denied、No route 等）计数的丢包量。
• hubble_http_requests_total / hubble_http_duration_seconds：L7 HTTP 请求计数与延迟分布（需启用 L7 策略）。

4.6 组件对比速查