Volver a guíasGuía

Usar OBI header enrichment para acotar incidentes sin filtrar secretos

Una guía práctica para añadir contexto de tenant y segmento a las trazas con OpenTelemetry eBPF Instrumentation, manteniendo una allowlist estricta y validaciones de seguridad.

Configura OpenTelemetry eBPF Instrumentation para enriquecer trazas con headers útiles, obfuscar credenciales y validar que la respuesta a incidentes gana contexto sin exponer datos sensibles.

Creada: 16 de junio de 2026

Publicada: 16 de junio de 2026

Tiempo estimado35 min
NivelAvanzado
Antes de empezarUn clúster Kubernetes de pruebas con OBI o una instalación equivalente de OpenTelemetry eBPF Instrumentation.
PlataformasLinux
WhatsAppXLinkedIn

Linux

Validar la política de enrichment, reiniciar OBI y comprobar trazas/secretos desde terminal y backend de trazas.

kubectlcurlacceso al backend de trazas
Aplicar configuración de OBI
kubectl -n observability apply -f obi-header-enrichment.yaml && kubectl -n observability rollout status ds/obi
Buscar trazas por tenant
traceql 'resource.service.name="edge-gateway" && span.http.request.header.x-tenant-id="tenant-42"'

Contenido bloqueado

Esta guía requiere completar ambos pasos para leer el contenido completo.

  • Dale a “Me gusta” en la guía.
  • Comparte en WhatsApp, X, LinkedIn o copia el enlace.

Cuando se cumplan ambos pasos, el acceso se desbloquea automáticamente.