24.20. Suivi des flux du réseau
En tant qu'administrateur de cluster, vous pouvez collecter des informations sur les flux de réseaux de pods de votre cluster pour vous aider dans les domaines suivants :
- Surveiller le trafic d'entrée et de sortie sur le réseau de pods.
- Dépanner les problèmes de performance.
- Recueillir des données pour la planification des capacités et les audits de sécurité.
Lorsque vous activez la collecte des flux réseau, seules les métadonnées relatives au trafic sont collectées. Par exemple, les données des paquets ne sont pas collectées, mais le protocole, l'adresse source, l'adresse de destination, les numéros de port, le nombre d'octets et d'autres informations au niveau des paquets sont collectés.
Les données sont collectées dans un ou plusieurs des formats d'enregistrement suivants :
- NetFlow
- sFlow
- IPFIX
Lorsque vous configurez l'opérateur réseau du cluster (CNO) avec une ou plusieurs adresses IP et numéros de port de collecteurs, l'opérateur configure Open vSwitch (OVS) sur chaque nœud pour envoyer les enregistrements de flux réseau à chaque collecteur.
Vous pouvez configurer l'opérateur pour qu'il envoie des enregistrements à plusieurs types de collecteurs de flux réseau. Par exemple, vous pouvez envoyer des enregistrements aux collecteurs NetFlow et également aux collecteurs sFlow.
Lorsqu'OVS envoie des données aux collecteurs, chaque type de collecteur reçoit des enregistrements identiques. Par exemple, si vous configurez deux collecteurs NetFlow, OVS sur un nœud envoie des enregistrements identiques aux deux collecteurs. Si vous configurez également deux collecteurs sFlow, les deux collecteurs sFlow reçoivent des enregistrements identiques. Cependant, chaque type de collecteur a un format d'enregistrement unique.
La collecte des données sur les flux du réseau et l'envoi des enregistrements aux collecteurs affectent les performances. Les nœuds traitent les paquets plus lentement. Si l'impact sur les performances est trop important, vous pouvez supprimer les destinations des collecteurs pour désactiver la collecte des données de flux réseau et rétablir les performances.
L'activation des collecteurs de flux réseau peut avoir un impact sur les performances globales du réseau de la grappe.
24.20.1. Configuration d'objets de réseau pour le suivi des flux de réseau
Les champs de configuration des collecteurs de flux réseau dans le Cluster Network Operator (CNO) sont présentés dans le tableau suivant :
| Field | Type | Description |
|---|---|---|
|
|
|
Le nom de l'objet CNO. Ce nom est toujours |
|
|
|
Un ou plusieurs des sites suivants : |
|
|
| Une liste de paires d'adresses IP et de ports réseau pour un maximum de 10 collecteurs. |
|
|
| Une liste de paires d'adresses IP et de ports réseau pour un maximum de 10 collecteurs. |
|
|
| Une liste de paires d'adresses IP et de ports réseau pour un maximum de 10 collecteurs. |
Après avoir appliqué le manifeste suivant au CNO, l'Opérateur configure Open vSwitch (OVS) sur chaque nœud du cluster pour envoyer des enregistrements de flux réseau au collecteur NetFlow qui écoute à l'adresse 192.168.1.99:2056.
Exemple de configuration pour le suivi des flux du réseau
apiVersion: operator.openshift.io/v1
kind: Network
metadata:
name: cluster
spec:
exportNetworkFlows:
netFlow:
collectors:
- 192.168.1.99:2056
24.20.2. Ajout de destinations pour les collecteurs de flux réseau
En tant qu'administrateur de cluster, vous pouvez configurer l'opérateur de réseau de cluster (CNO) pour qu'il envoie des métadonnées de flux réseau sur le réseau de pods à un collecteur de flux réseau.
Conditions préalables
-
Vous avez installé l'OpenShift CLI (
oc). -
Vous êtes connecté au cluster avec un utilisateur disposant des privilèges
cluster-admin. - Vous disposez d'un collecteur de flux réseau et vous connaissez l'adresse IP et le port sur lesquels il écoute.
Procédure
Créez un fichier patch qui spécifie le type de collecteur de flux réseau ainsi que l'adresse IP et les informations de port des collecteurs :
spec: exportNetworkFlows: netFlow: collectors: - 192.168.1.99:2056Configurer le CNO avec les collecteurs de flux du réseau :
$ oc patch network.operator cluster --type merge -p "$(cat <nom_du_fichier>.yaml)"
Exemple de sortie
network.operator.openshift.io/cluster patched
Vérification
La vérification n'est généralement pas nécessaire. Vous pouvez exécuter la commande suivante pour confirmer qu'Open vSwitch (OVS) sur chaque nœud est configuré pour envoyer des enregistrements de flux réseau à un ou plusieurs collecteurs.
Consultez la configuration de l'opérateur pour confirmer que le champ
exportNetworkFlowsest configuré :$ oc get network.operator cluster -o jsonpath="{.spec.exportNetworkFlows}"Exemple de sortie
{"netFlow":{"collectors":["192.168.1.99:2056"]}}Visualiser la configuration des flux réseau dans OVS à partir de chaque nœud :
$ for pod in $(oc get pods -n openshift-ovn-kubernetes -l app=ovnkube-node -o jsonpath='{range@.items[*]}{.metadata.name}{"\n"}{end}'); do ; echo; echo $pod; oc -n openshift-ovn-kubernetes exec -c ovnkube-node $pod \ -- bash -c 'for type in ipfix sflow netflow ; do ovs-vsctl find $type ; done'; doneExemple de sortie
ovnkube-node-xrn4p _uuid : a4d2aaca-5023-4f3d-9400-7275f92611f9 active_timeout : 60 add_id_to_interface : false engine_id : [] engine_type : [] external_ids : {} targets : ["192.168.1.99:2056"] ovnkube-node-z4vq9 _uuid : 61d02fdb-9228-4993-8ff5-b27f01a29bd6 active_timeout : 60 add_id_to_interface : false engine_id : [] engine_type : [] external_ids : {} targets : ["192.168.1.99:2056"]- ...
24.20.3. Suppression de toutes les destinations pour les collecteurs de flux réseau
En tant qu'administrateur de cluster, vous pouvez configurer l'opérateur de réseau de cluster (CNO) pour qu'il cesse d'envoyer des métadonnées de flux réseau à un collecteur de flux réseau.
Conditions préalables
-
Vous avez installé l'OpenShift CLI (
oc). -
Vous êtes connecté au cluster avec un utilisateur disposant des privilèges
cluster-admin.
Procédure
Supprimer tous les collecteurs de flux réseau :
$ oc patch network.operator cluster --type='json' \ -p='[{"op":"remove", "path":"/spec/exportNetworkFlows"}]'Exemple de sortie
network.operator.openshift.io/cluster patched
