Container Service for Kubernetes:Diagnóstico de red

Funcionamiento

1. Construcción de topología: Tras proporcionar la información de diagnóstico, Network Diagnosis genera una topología de acceso basada en los detalles suministrados y en la información de recursos recopilada del clúster, como pods, nodos, Services y NetworkPolicies.

2. Recolección de información: Network Diagnosis recopila información de tiempo de ejecución, datos de la pila de red y detalles sobre la infraestructura de red. Estos datos se utilizan para la solución de problemas y el análisis de red.

3. Simulación de ruta: Network Diagnosis obtiene información de la pila de red de los nodos o contenedores relevantes mediante la ejecución de comandos en instancias de Elastic Compute Service (ECS) o el despliegue de pods recolectores en el clúster. Esta información incluye detalles sobre dispositivos de red, parámetros sysctl, iptables e IPVS. La herramienta también recopila información de la infraestructura en la nube, como tablas de rutas, security groups y puertas de enlace NAT. Posteriormente, el sistema compara esta información con las configuraciones esperadas para identificar errores de configuración. Este proceso incluye la simulación de reglas de iptables y enrutamiento, la verificación del estado de los dispositivos y la validación de tablas de rutas en la nube y reglas de security group.

4. Resultados del diagnóstico: Tras comparar la configuración real con el estado esperado, la herramienta muestra una topología de red y resalta cualquier nodo anómalo o problema detectado.

Limitaciones

• El pod que se va a diagnosticar debe estar en estado Running.

• Las conexiones desde internet público hacia un LoadBalancer Service solo son compatibles con instancias de Classic Load Balancer (CLB) de capa 4 que tengan 10 o menos pods de backend.

• Actualmente, el diagnóstico no es compatible con clústeres ACK Serverless ni nodos virtuales.

Procedimiento

1. Inicie sesión en la consola de ACK. En el panel de navegación izquierdo, haga clic en Clusters.

2. En la página Clusters, haga clic en el nombre del clúster objetivo. En el panel de navegación izquierdo, seleccione Inspections and Diagnostics > Diagnostics.

3. En la página Diagnostics, haga clic en la pestaña Network diagnostics y luego haga clic en Diagnose en la esquina superior izquierda.

4. En el panel Access Information, introduzca la Source IP Address, la Target Address y el Port, y seleccione el Protocol. Lea el aviso, seleccione I understand and agree y haga clic en Diagnose.

   Para obtener información sobre los parámetros de diagnóstico, consulte Diagnosis parameters.

5. En la página Diagnosis Result, consulte los resultados. La sección Full access path muestra una vista integral de la ruta de conexión diagnosticada.

   Los nodos anómalos se resaltan con un color diferente. Para obtener información sobre los resultados de diagnóstico comunes, consulte Common diagnostic results and solutions.

   Los resultados del diagnóstico se muestran en una tabla con tres columnas: Level (como FATAL), Node y Diagnosis result. Esto le permite localizar rápidamente nodos anómalos y errores de enrutamiento específicos. Si los resultados no resuelven su problema, haga clic en el enlace Submit Ticket o Feedback de la página para obtener más ayuda.

Escenario 1: De pod a pod y de pod a nodo

Si experimenta problemas de conectividad entre pods, o entre pods y nodos, utilice Network Diagnosis para solucionar la conexión. A continuación se describen los parámetros.

Escenario 2: De pod y nodo a Service

Es posible diagnosticar la conectividad hacia un Service mediante su IP de clúster como destino. La herramienta verifica la ruta de red desde un pod o nodo hasta cada endpoint del Service y valida las configuraciones de red relacionadas. A continuación se describen los parámetros.

Escenario 3: Ruta DNS

Cuando el destino es un nombre de dominio, podría ser necesario verificar si el DNS interno del clúster funciona correctamente, además de comprobar la ruta desde el origen hasta la IP de destino. Utilice Network Diagnosis para revisar la conectividad desde un pod hacia el servicio DNS del clúster (el Service kube-dns en el namespace kube-system) e identificar posibles problemas de resolución DNS.

Ejecute el siguiente comando para obtener la IP de clúster del Service kube-dns en el namespace kube-system:

kubectl get svc -n kube-system kube-dns

Salida de ejemplo:

NAME       TYPE        CLUSTER-IP     EXTERNAL-IP   <none>        53/UDP,53/TCP,9153/TCP   6d

En la salida, 172.16.XX.XX corresponde a la IP de clúster del Service kube-dns. Utilice esta IP como dirección de destino. A continuación se describen los parámetros.

Escenario 4: De pod y nodo a internet

Utilice Network Diagnosis para verificar la conexión desde un pod o nodo hacia una dirección IP pública. Si el destino es un nombre de dominio, primero debe resolverlo manualmente a su dirección IP pública. A continuación se describen los parámetros.

Escenario 5: De internet a LoadBalancer Service

Si no puede acceder a un LoadBalancer Service desde internet público, diagnostique la conexión mediante una IP pública como origen y la IP externa del LoadBalancer Service como destino. A continuación se describen los parámetros.