Ich arbeite an einem Weg, Verkehr zwischen Kubernetes Services zu entdecken und zu überwachen? Weiß jemand, wie ich das erreichen kann?Wie kann ich den Verkehr zwischen Kubernetes Services überwachen und entdecken?
Wo kann ich zum Beispiel diese Art von Metriken oder Ereignisse finden?
Vielen Dank im Voraus
Wenn Sie kube-proxy --proxy-mode iptables verwenden (das ist ein Ausfall der Zeit des Schreibens ist), dann können Sie Netflow iptables module verwenden.
Oder wenn Sie etwas Ad-hoc-Debuggen dann nur grep <service_ip> /proc/net/nf_conntrack. Hier ist ein Beispiel für eine DNS-Diskussion, die wir haben:
# grep '10\.3\.0\.10' /proc/net/nf_conntrack
ipv4 2 udp 17 26 src=192.168.101.1 dst=10.3.0.10 sport=41349 dport=53 src=10.2.38.2 dst=10.2.31.0 sport=53 dport=41349 [ASSURED] mark=0 secctx=system_u:object_r:unlabeled_t:s0 zone=0 use=2
ipv4 2 udp 17 12 src=192.168.101.1 dst=10.3.0.10 sport=57298 dport=53 src=10.2.38.2 dst=10.2.31.0 sport=53 dport=57298 [ASSURED] mark=0 secctx=system_u:object_r:unlabeled_t:s0 zone=0 use=2
ipv4 2 udp 17 102 src=192.168.101.1 dst=10.3.0.10 sport=43260 dport=53 src=10.2.38.2 dst=10.2.31.0 sport=53 dport=43260 [ASSURED] mark=0 secctx=system_u:object_r:unlabeled_t:s0 zone=0 use=2
ipv4 2 udp 17 65 src=192.168.101.1 dst=10.3.0.10 sport=44899 dport=53 src=10.2.38.2 dst=10.2.31.0 sport=53 dport=44899 [ASSURED] mark=0 secctx=system_u:object_r:unlabeled_t:s0 zone=0 use=2