当前位置:网站首页>eBPF Cilium实战(2) - 底层网络可观测性
eBPF Cilium实战(2) - 底层网络可观测性
2022-07-07 05:09:00 【Rainbond】
在之前的平台中,对于组件之间的网络流向不具备直接的可观测性,用户组件间通信出现问题,只能通过传统命令行工具进行手动排查,而 cilium 的 Hubble 服务可以提供 UI 界面向用户展示实时的流量状态,同时可以将这些指标暴露给 Prometheus 进行聚合整理,让用户可以更直观的对底层网络状态进行观测监控。
开启 Hubble UI 服务
cilium 的网络可观测性由 Hubble 服务提供,在安装 cilium 时,默认不会安装 Hubble ,可以通过以下命令开启 Hubble 服务
helm upgrade cilium cilium/cilium --version 1.11.2 \ --namespace kube-system \ --reuse-values \ --set hubble.relay.enabled=true \ --set hubble.ui.enabled=true
部署完成后,可以通过以下命令确定状态
$ kubectl get po -n kube-system |grep hubblehubble-relay-65ff5f9bf6-247pt 1/1 Running 0 5d19hhubble-ui-5f7cdc86c7-gq5hs 3/3 Running 0 5d19h$ kubectl get svc -n kube-system | grep hubblehubble-relay ClusterIP 10.43.73.95 <none> 80/TCP 5d19hhubble-ui ClusterIP 10.43.20.190 <none> 80/TCP 5d19h
Hubble 部署完成后,集群外部还无法直接访问,可以通过以下方式开启对外访问
临时开启
执行命令时可以通过
IP:12000
访问 UI 界面,退出命令后无法继续访问cilium hubble ui
长期开启
通过 Rainbond 平台添加第三方组件的方式,随时开启或关闭 UI 界面的访问入口
Hubble UI 展示信息
访问主页面
进入需要查看的名称空间,页面中部展示当前的流量拓扑,下部展示流量记录
点击流量记录可以查看详情
点击组件后只展示相关流量
选择流量记录展示的信息列
选择展示的流量类型
选择展示时是否忽略特殊类型流量
对接 Prometheus 和 Grafana
cilium 提供了部署 Prometheus 和 Grafana 的 yaml 文件,其中包含了 Grafana 的模板文件,但 cilium 默认安装的情况下没有开放监控指标,所以需要先开启监控指标后再部署 Prometheus 和 Grafana
开启监控指标
helm upgrade cilium cilium/cilium --version 1.11.2 \ --namespace kube-system \ --reuse-values \ --set prometheus.enabled=true \ --set operator.prometheus.enabled=true \ --set hubble.enabled=true \ --set hubble.metrics.enabled="{dns,drop,tcp,flow,port-distribution,icmp,http}"
部署 Prometheus 和 Grafana
$ kubectl apply -f https://raw.githubusercontent.com/cilium/cilium/1.11.2/examples/kubernetes/addons/prometheus/monitoring-example.yamlnamespace/cilium-monitoring createdserviceaccount/prometheus-k8s createdconfigmap/grafana-config createdconfigmap/grafana-cilium-dashboard createdconfigmap/grafana-cilium-operator-dashboard createdconfigmap/grafana-hubble-dashboard createdconfigmap/prometheus createdclusterrole.rbac.authorization.k8s.io/prometheus unchangedclusterrolebinding.rbac.authorization.k8s.io/prometheus unchangedservice/grafana createdservice/prometheus createddeployment.apps/grafana createddeployment.apps/prometheus created
确认运行状态
$ kubectl get po -n cilium-monitoringNAME READY STATUS RESTARTS AGEgrafana-d69c97b9b-5ztrj 1/1 Running 0 5d20hprometheus-655fb888d7-456n4 1/1 Running 0 5d20h$ kubectl get svc -n cilium-monitoringNAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGEgrafana ClusterIP 10.43.230.15 <none> 3000/TCP 5d20hprometheus ClusterIP 10.43.219.180 <none> 9090/TCP 5d20h
开启对外访问
临时开启
kubectl -n cilium-monitoring port-forward service/grafana --address 0.0.0.0 --address :: 3000:3000kubectl -n cilium-monitoring port-forward service/prometheus --address 0.0.0.0 --address :: 9090:9090
长期开启
Grafana 展示信息
Cilium Metrics
Cilium Operator
Hubble
边栏推荐
- The zblog plug-in supports the plug-in pushed by Baidu Sogou 360
- Dedecms collects content without writing rules
- QT learning 26 integrated example of layout management
- C language queue
- Merging binary trees by recursion
- Relevant data of current limiting
- 运放电路的反馈电阻上并联一个电容是什么作用
- Codeforce c.strange test and acwing
- 贝叶斯定律
- LeetCode简单题之找到一个数字的 K 美丽值
猜你喜欢
Network learning (III) -- highly concurrent socket programming (epoll)
Rainbond结合NeuVector实践容器安全管理
Force buckle 145 Binary Tree Postorder Traversal
jeeSite 表单页面的Excel 导入功能
Who has docker to install MySQL locally?
【数字IC验证快速入门】10、Verilog RTL设计必会的FIFO
Excel import function of jeesite form page
青龙面板-今日头条
Game attack and defense world reverse
Empire CMS collection Empire template program general
随机推荐
【数字IC验证快速入门】14、SystemVerilog学习之基本语法1(数组、队列、结构体、枚举、字符串...内含实践练习)
uniapp 移动端强制更新功能
Summary of redis functions
DNS server configuration
offer收割机:两个长字符串数字相加求和(经典面试算法题)
Paddlepaddle 29 dynamically modify the network structure without model definition code (relu changes to prelu, conv2d changes to conv3d, 2D semantic segmentation model changes to 3D semantic segmentat
复杂网络建模(一)
太真实了,原来自己一直没有富裕起来是有原因的
数据库实时同步利器——CDC(变化数据捕获技术)
【数字IC验证快速入门】11、Verilog TestBench(VTB)入门
青龙面板--花花阅读
game攻防世界逆向
央视太暖心了,手把手教你写HR最喜欢的简历
These five fishing artifacts are too hot! Programmer: I know, delete it quickly!
Who has docker to install MySQL locally?
Es FAQ summary
Qinglong panel - today's headlines
Rust versus go (which is my preferred language?)
Uniapp mobile terminal forced update function
Excel import function of jeesite form page