Tetragon в AWS CodeBuild заблокировал сеть из npm postinstall

Инженер воспроизвёл в AWS CodeBuild подход из доклада Liz Rice на KubeCon Japan 2026: Tetragon на eBPF блокирует сетевые подключения из postinstall-скриптов npm. В режиме enforce curl получил SIGKILL, и запрос не дошёл до тестового сервера.

• Политика TracingPolicy убивает /usr/bin/curl при подключении вне 127.0.0.0/8
• В режиме enforce curl завершился по SIGKILL, получатель запрос не зафиксировал
• В baseline и observe запрос проходил, npm ci завершался нормально
• Tetragon запускался в PRE_BUILD на образе Amazon Linux с ядром LINUX_KERNEL_6