Original em inglês: https://argusic.com/subject/k8spacket
k8spacket
k8spacket - coleta tráfego TCP e metadados de conexão TLS no cluster Kubernetes usando eBPF e visualiza no Grafana
Executafonte: GitHubGoApache-2.0commit 76c2d1de1ac4
Go, licença Apache-2.0. O projeto se descreve como: bpf2go, cilium, ebpf, ebpf programs, ebpf tc, grafana, k8spacket e metrics.
k8spacket executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 6 minutos e encontrou 1 erro, corrigindo-o sem ajuda, e a sessão inteira foi gravada.
The k8spacket Go project builds successfully with CGO_ENABLED=0 into a static binary; all 31 test packages pass (26 testable packages across cmd, internal/broker, internal/ebpf/*, internal/modules/*, internal/thirdparty/*); the binary starts and serves HTTP /metrics on port 6676 but eBPF program loading is blocked due to missing kernel capabilities in this container.
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 75 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- Go compiler not found in container1 minuto
- Tempo de instalação
- 6 minutos
- Da máquina limpa até o fim
- 6 minutos
- Erros encontrados e corrigidos
- 1 encontrado, 1 corrigido sem ajuda humana
- Como o resultado foi comprovado
- K8S_PACKET_K8S_RESOURCES_DISABLED=true go test -count=1 ./... exited 0 with 31 packages all PASS, zero failures; also verified CGO_ENABLED=0 go build exits 0 producing a 44MB static binary
- Tokens de modelo usados
- 358.409
- Commit exato testado
- 76c2d1de1ac4
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
Assista à sessão
A execução inteira, a partir de uma máquina limpa, na velocidade em que realmente aconteceu. Nada é cortado e nada é acelerado.
Uma gravação da tentativa 2, executada em , a tentativa que decidiu o veredito acima. A gravação do terminal da qual ele foi feito é a evidência, guardada com uma impressão digital sha256; o vídeo é uma renderização dela. Nada é carregado do serviço de vídeo até você apertar o play.
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
] } All 31 test packages pass with zero failures. Let me compile the final report. **Time spent:** started at ~16:31 UTC, now ~16:37 UTC. That's about 6 minutes. exec /bin/sh -lc 'date -u' in /work/repo succeeded in 0ms: Sat Oct 10 16:37:22 UTC 2026 All done. Here is the final report: tokens used 358,409 All done. Here is the final report:
Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Instalado em 6 minutos.
- Recuperou-se do único erro sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença Apache-2.0, segundo a plataforma onde o projeto está hospedado.
- Medido 2 vezes, então o resultado não é um caso isolado.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
- Uma avaliação rápida: ele estava executando 6 minutos depois do clone.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
| testado por | tentativa | resultado | pontuação | custo USD | quando |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Executa | 100,00 | 0,06 | |
| Argusic Runner | 1/3 | Não executou | 50,00 | 0,05 |
Tópicos (de GitHub)
bpf2gociliumebpfebpf-programsebpf-tcgrafanak8spacketmetricso11yobservabilitypacketsniffingprometheustcptlsvisualization
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/k8spacket)Perguntas
- k8spacket executa?
- Sim. k8spacket executa. A Argusic o instalou e iniciou em uma máquina limpa em 6 minutos, encontrando 1 erro no caminho, e gravou a sessão.
- Como a Argusic testou k8spacket?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit 76c2d1de1ac4. Há 2 tentativas registradas, e a metodologia completa está na página da metodologia.
- Quanto custou testar k8spacket?
- A execução que produziu este veredito custou US$ 0,06: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar k8spacket?
- 6 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- k8spacket precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar k8spacket?
- 1 coisa quebrou na execução registrada, e 1 foi corrigida sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Onde estão as evidências de k8spacket?
- Todas as 2 execuções registradas estão nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.