kubernetes - Calico ネットワーク ポリシーの動作を監視する

Question

ネットワーク ポリシーの動作を監視するにはどうすればよいですか?

SDN として calico を使用する k8s クラスターがあります。

たとえば、一連の IP からのトラフィックを拒否するネットワーク ポリシーを作成します。

それらの IP からいくつかの実行を試みましたが、失敗しました。

ネットワーク ポリシーが原因でそのトラフィックが拒否されていることはどこで確認できますか?

ありがとうございました。

Answer 1

デフォルトではそのような可能性はありませんが、この指示に従って、ブロックされた接続と許可された接続をリアルタイムで表示するユーザー インターフェイスを作成できます。

また、Calico の使用を開始することも役立ちます。

Calico ログは、Calico ポッドの /var/log/calico フォルダーにあります。

ロギングの詳細については、 Calico Loggingを参照してください。