19.3. OpenSSL で暗号化されたネットワークトラフィックから平文をキャプチャーする

Network Observability CLI のパケットキャプチャー機能は、OpenSSL で暗号化されたネットワークトラフィックの暗号化されていないコンテンツを傍受して表示することができます。

この機能は、暗号化された接続のデバッグを行う際に、通常は読み取れないペイロードデータを検査する必要がある場合に役立ちます。

CLI は eBPF プローブを使用して、暗号化前と復号化後に OpenSSL ライブラリー関数を傍受し、TLS 証明書や鍵を必要とせずに平文コンテンツをキャプチャーします。

これは CLI 専用の機能であり、Operator やエージェントの設定は不要です。

この機能は、特に以下のタスクにおいて非常に有用です。