Container Service for Kubernetes:ネットワーク診断

前提条件

ACKクラスターが作成されます。 詳細については、「ACK管理クラスターの作成」または「ACK専用クラスターの作成」をご参照ください。

Introduction to network diagnostics

ACKコンソールのネットワーク診断機能を使用すると、障害のある接続の送信元IPアドレスと宛先IPアドレス、宛先ポート、およびプロトコルを指定して、接続をすばやく診断できます。 ネットワーク診断機能を使用するために、コンテナネットワークアーキテクチャ、ネットワークプラグイン、またはシステムカーネルのメンテナンスに関する知識は必要ありません。

ネットワーク診断機能は、オープンソースのKubeSkoopプロジェクトに基づいて開発されています。 KubeSkoopは、さまざまなネットワークプラグインおよびサービスとしてのインフラストラクチャ (IaaS) プロバイダー向けのKubernetesネットワーク診断ツールです。 KubeSkoopを使用すると、Kubernetesクラスターの一般的なネットワークの問題を診断し、拡張バークレーパケットフィルター (eBPF) を使用してカーネルのクリティカルパスを監視および分析できます。 このトピックでは、ネットワーク診断のみを紹介します。 詳細な監視と分析の詳細については、「ACK Net Exporterを使用したネットワークの問題のトラブルシューティング」をご参照ください。

ネットワーク診断機能の仕組み

1. トポロジの作成: この機能は、指定したネットワーク情報とACKクラスターから収集した情報 (ポッド、ノード、サービス、ネットワークポリシーに関する情報など) に基づいて、自動的にトポロジを作成します。

2. 情報の収集: ネットワーク診断機能は、ランタイム、ネットワークスタック、およびネットワークインフラストラクチャに関する情報を収集します。 この情報は、ネットワークのトラブルシューティングと分析に使用されます。

3. ネットワークルートのシミュレート: ネットワーク診断機能は、Elastic Compute Service (ECS) インスタンスでコマンドを実行するか、ACKクラスターにコレクターポッドをデプロイして、ネットワークデバイス、sysctl、iptables、IPVSなど、診断されたノードまたはコンテナーのネットワークスタック情報を収集します。 さらに、この機能は、クラウド内のルートテーブル、セキュリティグループ、およびNATゲートウェイに関する情報も収集します。 システムは、収集された情報を予想されるネットワーク構成と比較して、ネットワーク構成問題を特定する。 たとえば、システムはiptablesとroutesをシミュレートし、ネットワークデバイスのステータスをチェックし、クラウド内のルートテーブルとセキュリティグループルールを検証します。

4. 診断結果の取得: ネットワーク診断機能は、実際のネットワーク構成と予想される構成を比較し、ネットワークトポロジの異常なノードとネットワークの問題を強調表示します。

ネットワーク診断機能の操作

制限事項

• 診断するポッドは実行中の状態である必要があります。

• 外部アクセス用のLoadBalancerサービスは、レイヤー4クラシックロードバランサー (CLB) インスタンスのみをサポートし、バックエンドポッドの数は10以下である必要があります。

• ACKサーバーレスクラスタと仮想ノブは、ネットワーク診断をサポートしていません。

手順

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、診断するクラスターの名前をクリックします。 左側のナビゲーションウィンドウで、[検査と診断]> [診断] を選択します。

3. [診断] ページで、[ネットワーク診断] をクリックします。

4. [ネットワーク] パネルで、[送信元アドレス] 、[送信先アドレス] 、[送信先ポート] 、[プロトコル] を指定し、警告を読み、[知って同意する] を選択し、[診断の作成] をクリックします。

   パラメーターの詳細については、「ネットワーク共通問題診断のパラメーター」をご参照ください。

   

5. [診断結果] ページで、診断結果を表示できます。 [パケットパス] セクションには、診断されたすべてのノードが表示されます。

   異常なノードが強調表示されます。 一般的な診断結果の詳細については、「一般的な診断結果とソリューション」をご参照ください。

   

一般的なネットワーク問題診断のパラメータ

シナリオ1: ポッドとノード間のネットワークの診断

ネットワーク診断機能を使用して、ポッド間またはポッドとノード間のネットワークを診断できます。 下表に、各パラメーターを説明します。

シナリオ2: ポッドとサービス間、またはノードとサービス間のネットワークの診断

サービスのクラスターIPを指定して、ノードまたはポッドがサービスにアクセスできるかどうかを確認し、サービスのネットワーク構成を確認できます。 下表に、各パラメーターを説明します。

シナリオ3: DNS解決の診断

宛先アドレスがドメイン名の場合、送信元アドレスと宛先アドレス間の接続を確認するだけでなく、クラスター内のDNSサービスも確認する必要があります。 ネットワーク診断機能を使用して、ポッドがkube-system名前空間のkube-dnsサービスにアクセスできるかどうかを確認できます。

次のコマンドを実行して、kube-system名前空間のkube-dnsサービスのクラスターIPを照会します。

kubectl get svc -n kube-system kube-dns

期待される出力:

kube-dns   ClusterIP   172.16.XX.XX   <none>        53/UDP,53/TCP,9153/TCP   6d
NAME       TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)                  AGE

出力は、kube-dns ServiceのクラスターIPが172.16.XX.XXであることを示しています。 kube-dns ServiceのクラスターIPを宛先アドレスとして指定し、その他のパラメーターを設定します。

シナリオ4: ポッドまたはノードとインターネット間のネットワークの診断

ネットワーク診断機能を使用して、ポッドまたはノード間のネットワークとパブリックIPアドレスを診断できます。 宛先アドレスがドメイン名の場合、ドメイン名にマップされているパブリックIPアドレスを取得する必要があります。 下表に、各パラメーターを説明します。

シナリオ5: インターネットとLoadBalancerサービス間のネットワークの診断

LoadBalancerサービスへの外部アクセスが失敗した場合は、パブリックIPアドレスを送信元アドレスとして指定し、LoadBalancerサービスの外部IPアドレスを送信先アドレスとして指定して接続を診断できます。 下表に、各パラメーターを説明します。

一般的な診断結果とソリューション