Как diагностировать проблемы с сетью в Kubernetes?

Шаги: kubectl exec в под и проверить DNS (nslookup servicename), curl до service ClusterIP напрямую, проверить labels и selector у Service совпадают с pod labels (kubectl get endpoints), проверить NetworkPolicy не блокирует. kubectl exec netshoot (образ с сетевыми утилитами) для детального анализа. cilium hubble или Calico flow logs для visualizaion трафика. Типичная ошибка — несовпадение selector labels.