Мониторинг поведения сетевых политик Calico

Question

Как я могу отслеживать поведение сетевых политик?

У меня есть кластер k8s с ситцом в качестве SDN.

Например, я создаю сетевую политику, чтобы запретить трафик с набора IP-адресов.

Я пытаюсь выполнить некоторые из этих IP-адресов, и они терпят неудачу.

Где я могу увидеть, что этот трафик отклоняется из-за сетевой политики?

Спасибо.

Answer 1

По умолчанию такой возможности нет, но вы можете попробовать следовать этой инструкции , чтобы создать пользовательский интерфейс, который показывает заблокированные и разрешенные соединения в режиме реального времени.

Также, Начало работы с Calico может быть полезно.

Вы можете найти журналы Calico в папке / var / log / calico в модуле Calico.

Подробнее о регистрации вы можете найти здесь: Calico Logging .