3.7. CLI를 사용하여 OVS 샘플링으로 OVN-Kubernetes 네트워크 트래픽 확인

프로세스

1. OVS 샘플링 기능을 사용하여 OVNObservability 를 활성화하려면 다음 명령을 입력하여 cluster 라는 FeatureGate CR에 TechPreviewNoUpgrade 기능 세트를 활성화합니다.

   $ oc patch --type=merge --patch '{"spec": {"featureSet": "TechPreviewNoUpgrade"}}' featuregate/cluster

   Copy to Clipboard Toggle word wrap

   출력 예

   featuregate.config.openshift.io/cluster patched

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 입력하여 OVNObservability 기능이 활성화되어 있는지 확인합니다.

   $ oc get featuregate cluster -o yaml

   Copy to Clipboard Toggle word wrap

   출력 예

     featureGates:
   # ...
       enabled:
       - name: OVNObservability

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 입력하여 관련 네트워크 API 중 하나를 생성한 네임스페이스 내부의 Pod 목록을 가져옵니다. 다음 단계에서 사용되므로 Pod의 NODE 이름을 기록해 둡니다.

   $ oc get pods -n <namespace> -o wide

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME              READY   STATUS    RESTARTS   AGE     IP            NODE                                       NOMINATED NODE   READINESS GATES
   destination-pod   1/1     Running   0          53s     10.131.0.23   ci-ln-1gqp7b2-72292-bb9dv-worker-a-gtmpc   <none>           <none>
   source-pod        1/1     Running   0          56s     10.131.0.22   ci-ln-1gqp7b2-72292-bb9dv-worker-a-gtmpc   <none>           <none>

   Copy to Clipboard Toggle word wrap

4. OVN-Kubernetes Pod 목록을 가져오고 다음 명령을 입력하여 이전 단계에서 Pod와 동일한 NODE 를 공유하는 Pod를 찾습니다.

   $ oc get pods -n openshift-ovn-kubernetes -o wide

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME
   ...                             READY   STATUS    RESTARTS      AGE   IP           NODE                                       NOMINATED NODE
   ovnkube-node-jzn5b              8/8     Running   1 (34m ago)   37m   10.0.128.2   ci-ln-1gqp7b2-72292-bb9dv-worker-a-gtmpc   <none>
   ...

   Copy to Clipboard Toggle word wrap

5. 다음 명령을 입력하여 ovnkube-node Pod 내부에서 bash 쉘을 엽니다.

   $ oc exec -it <pod_name> -n openshift-ovn-kubernetes -- bash

   Copy to Clipboard Toggle word wrap

6. ovnkube-node Pod 내부에서 ovnkube-observ -add-ovs-collector 스크립트를 실행하여 OVS 수집기를 사용하여 네트워크 이벤트를 표시할 수 있습니다. 예를 들면 다음과 같습니다.

   # /usr/bin/ovnkube-observ -add-ovs-collector

   Copy to Clipboard Toggle word wrap

   출력 예

   ...
   2024/12/02 19:41:41.327584 OVN-K message: Allowed by default allow from local node policy, direction ingress
   2024/12/02 19:41:41.327593 src=10.131.0.2, dst=10.131.0.6
   
   2024/12/02 19:41:41.327692 OVN-K message: Allowed by default allow from local node policy, direction ingress
   2024/12/02 19:41:41.327715 src=10.131.0.6, dst=10.131.0.2
   ...

   Copy to Clipboard Toggle word wrap

7. -filter-src-ip 플래그와 Pod의 IP 주소로 다음 명령을 입력하여 소스 Pod와 같은 유형별로 콘텐츠를 필터링할 수 있습니다. 예를 들면 다음과 같습니다.

   # /usr/bin/ovnkube-observ -add-ovs-collector -filter-src-ip <pod_ip_address>

   Copy to Clipboard Toggle word wrap

   출력 예

   ...
   Found group packets, id 14
   2024/12/10 16:27:12.456473 OVN-K message: Allowed by admin network policy allow-egress-group1, direction Egress
   2024/12/10 16:27:12.456570 src=10.131.0.22, dst=10.131.0.23
   
   2024/12/10 16:27:14.484421 OVN-K message: Allowed by admin network policy allow-egress-group1, direction Egress
   2024/12/10 16:27:14.484428 src=10.131.0.22, dst=10.131.0.23
   
   2024/12/10 16:27:12.457222 OVN-K message: Allowed by network policy test:allow-ingress-from-specific-pod, direction Ingress
   2024/12/10 16:27:12.457228 src=10.131.0.22, dst=10.131.0.23
   
   2024/12/10 16:27:12.457288 OVN-K message: Allowed by network policy test:allow-ingress-from-specific-pod, direction Ingress
   2024/12/10 16:27:12.457299 src=10.131.0.22, dst=10.131.0.23
   ...

   Copy to Clipboard Toggle word wrap

   /usr/bin/ovnkube-observ 를 사용하여 전달할 수 있는 전체 플래그 목록은 "OVS 샘플링 플래그를 사용한 OVN-Kubernetes 네트워크 트래픽"을 참조하십시오.