18.3.3. OpenSSL プレーンテキストが含まれるパケットをキャプチャーします。

手順

1. OpenSSL プレーンテキストを有効にしてパケットキャプチャーを開始し、ターゲット Pod の IP およびポートでフィルタリングします。

   $ oc netobserv packets --peer_ip=<pod_ip> --port=<pod_port> --enable_openssl

   &lt ;pod_ip> を Pod IP アドレスに置き換え、&lt ;pod_port> をポート番号に置き換えます。

   例

   $ oc netobserv packets --peer_ip=10.131.0.15 --port=8443 --enable_openssl

   CLI は、OpenSSL で暗号化された接続からのプレーンテキストデータと共にキャプチャーされたパケットのライブテーブルを表示します。

2. Ctrl+Space を押してキャプチャーを一時停止します。

3. パケットキャプチャー出力に移動します。

   • 方向キー(propagate propagate)を使用 してパケットを選択します。
   • キャプチャーが一時停止されると、選択したパケットのペイロードが詳細パネルに表示されます。
   • Tab を押して、フィルターの入力、パケットテーブル、および詳細パネルをフォーカスします。
   • Esc を押してキャプチャーを再開します。
   • また、マウスを使用してパケットを選択し、パネル間でフォーカスを移動することもできます。

4. オプション：追加のフィルターを適用してキャプチャースコープを絞り込みます。

   $ oc netobserv packets --peer_ip=<pod_ip> --port=<pod_port> --query='SrcK8S_Namespace="<namespace>" or DstK8S_Namespace="<namespace>"' --protocol=TCP --enable_openssl

   --protocol、--query などのフィルター、または特定のトラフィックに焦点を当てる他のオプションを組み合わせることができます。--query を使用して、CLI コンポーネントがデプロイされる as- namespace の変更、namespace でフィルターを行います。

5. オプション：後で分析するためにパケットをファイルにキャプチャします。

   $ oc netobserv packets --peer_ip=<pod_ip> --port=<pod_port> --enable_openssl --copy

   CLI はプレーンテキストのコンテンツを含むキャプチャーされたパケットデータを ./output/pcap ディレクトリーに書き込みます。

6. パケットキャプチャーを停止します。

   Ctrl+C を押してパケットの取得を停止し、シェルプロンプトに戻ります。

検証

1. パケットをファイルにキャプチャーした場合は、出力を確認します。

   $ ls ./output/pcap/

   ディレクトリーには、タイムスタンプ付きの .pcapng キャプチャーファイルが含まれています。パケットレベルの分析のために Wireshark を使用してキャプチャーファイルを開きます。

2. キャプチャーされたプレーンテキストを確認します。

   $ ls ./output/plaintext/

   ディレクトリーには、デコードされたプレーンテキストレコードを含むタイムスタンプ付きの .jsonl ファイルが含まれます。

3. プレーンテキストのキャプチャーを調べます。

   $ less ./output/plaintext/<timestamp>.jsonl