5.5. Collecte d’une trace du réseau hôte

Procédure

1. Exécutez une capture de paquets à partir du réseau hôte sur certains nœuds en exécutant la commande suivante:

   $ oc adm must-gather \
       --dest-dir /tmp/captures \// <.>
       --source-dir '/tmp/tcpdump/' \// <.>
       --image registry.redhat.io/openshift4/network-tools-rhel8:latest \// <.>
       --node-selector 'node-role.kubernetes.io/worker' \// <.>
       --host-network=true \// <.>
       --timeout 30s \// <.>
       -- \
       tcpdump -i any \// <.>
       -w /tmp/tcpdump/%Y-%m-%dT%H:%M:%S.pcap -W 1 -G 300

   Copy to Clipboard Toggle word wrap

   ≪.> l’argument --dest-dir spécifie que oc adm must-collectther stocke les captures de paquets dans des répertoires relatifs à /tmp/captures sur la machine cliente. <.> Lorsque tcpdump est exécuté dans le pod debug que oc adm must-collectther démarre, l’argument --source-dir spécifie que les captures de paquets sont temporairement stockées dans le répertoire /tmp/tcpdump sur le pod. <.> Le --image argument spécifie une image de conteneur qui inclut la commande tcpdump. <.> L’argument --node-selector et la valeur d’exemple spécifient pour effectuer les captures de paquets sur les nœuds de travail. Comme alternative, vous pouvez spécifier l’argument --node-name à la place pour exécuter la capture de paquets sur un seul nœud. En omettant à la fois l’argument --node-selector et l’argument --node-name, les captures de paquets sont effectuées sur tous les nœuds. <.> L’argument --host-network=true est requis pour que les captures de paquets soient effectuées sur les interfaces réseau du nœud. <.> L’argument --timeout et la valeur spécifient pour exécuter le pod debug pendant 30 secondes. Lorsque vous ne spécifiez pas l’argument --timeout et une durée, le pod debug s’exécute pendant 10 minutes. <.> L’argument -i pour la commande tcpdump spécifie pour capturer des paquets sur toutes les interfaces réseau. Comme alternative, vous pouvez spécifier un nom d’interface réseau.

2. Effectuez l’action, telle que l’accès à une application Web, qui déclenche le problème de communication réseau tandis que la trace réseau capture des paquets.

3. Examinez les fichiers de capture de paquets que oc adm doit recueillir transférés des pods à votre machine cliente:

   tmp/captures
   ├── event-filter.html
   ├── ip-10-0-192-217-ec2-internal  

   1

   
   │   └── registry-redhat-io-openshift4-network-tools-rhel8-sha256-bca...
   │       └── 2022-01-13T19:31:31.pcap
   ├── ip-10-0-201-178-ec2-internal  

   2

   
   │   └── registry-redhat-io-openshift4-network-tools-rhel8-sha256-bca...
   │       └── 2022-01-13T19:31:30.pcap
   ├── ip-...
   └── timestamp

   Copy to Clipboard Toggle word wrap

   1 2

   Les captures de paquets sont stockées dans des répertoires qui identifient le nom d’hôte, le conteneur et le nom de fichier. Dans le cas où vous n’avez pas spécifié l’argument --node-selector, le niveau de répertoire du nom d’hôte n’est pas présent.