8.2. roxctl netpol connectivity map コマンドを使用した接続マッピング

手順

• 接続マッピング情報を取得するには、次のコマンドを実行します。

  roxctl netpol connectivity map <folder_path> [flags] 

  1

  Copy to Clipboard

  1

  フォルダーへのパスを指定します。たとえば、分析用の YAML リソースとネットワークポリシーを含むサブフォルダーなども指定できます (例: netpol-analysis-example-minimal/)。このコマンドは、サブフォルダーツリー全体をスキャンします。オプションで、パラメーターを指定してコマンドの動作を変更することもできます。

  表8.2 出力例

  src	dst	conn
  0.0.0.0-255.255.255.255	default/frontend[Deployment]	TCP 8080
  default/frontend[Deployment]	0.0.0.0-255.255.255.255	UDP 53
  default/frontend[Deployment]	default/backend[Deployment]	TCP 9090

• src:: ソースエンドポイントを表します。
• dsc:: 宛先エンドポイントを表します。
• conn:: 許容値可能な接続属性を表します。

前提条件

• Graphviz がローカルシステムにインストールされている。

手順

• 以下のコマンドを実行して svg 形式のグラフを作成します。

  $ dot -Tsvg connlist_output.dot > connlist_output_graph.svg

  Copy to Clipboard

  以下は、ドットの出力と Graphviz によって生成された結果グラフの例です。

  • 例 1: dot output
  • 例 2: Graph generated by Graphviz