第8章 外部エンティティーの視覚化
クラスターと外部エンティティー間の相互作用を理解することは、インシデント対応とネットワークポリシー管理に不可欠です。外部エンティティーの視覚化機能を使用すると、クラスターと対話する外部 IP アドレスを表示できます。
External Entities グラフノードを選択するか、deployment flows タブをチェックすることで、Network Graph で外部エンティティーを表示できます。
API を使用して外部エンティティーをクエリーすることもできます。
外部エンティティーの視覚化はオプトイン機能であり、デフォルトでは無効になっています。この機能を有効にするには、次のセクションで説明するように、セキュアなクラスターで外部 IP コレクションを有効にする必要があります。
8.1. セキュアなクラスターでの外部 IP コレクションの有効化 リンクのコピーリンクがクリップボードにコピーされました!
セキュアなクラスターで外部 IP コレクションを有効にするには、各セキュアなクラスターのランタイム設定を個別に設定する必要があります。
一部のクラスターでは機能を有効にし、他のクラスターでは機能を無効のままにすることができます。この場合、外部 IP 情報は、機能を有効にしたクラスターでのみ利用できます。
ConfigMap オブジェクトを使用して、セキュアなクラスターで外部 IP コレクションを有効化できます。
手順
次の内容を含む、
collector-configというConfigMapオブジェクトを作成します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow
ConfigMap オブジェクトを作成または更新すると、コレクターはランタイム設定を更新します。ConfigMap オブジェクトを削除すると、設定はデフォルトのランタイム設定値に戻ります。詳細は、Collector ランタイム設定の使用 を参照してください。