Container Service for Kubernetes:ACK Terway と Cilium Hubble を使用したネットワークの可観測性の実装

変更を適用するために Terway Pod を再起動します。

1. 左側のナビゲーションペインで、ワークロード > ポッドを選択します。

2. ポッド ページで、名前空間 ドロップダウンリストから kube-system を選択し、検索ボックスに terway-eniip と入力します。 一致する各ポッドについて、操作 列で 詳細 > 削除 を選択します。

3. 表示される確認ダイアログボックスで、OK をクリックします。

   ポッド ページで、新しいterway-eniip-xxxPod の ステータス が [実行中] になるまで待ちます。これは、Pod が正常に再起動したことを示します。

4. 同様の手順で、すべての terway-eniip Pod を削除します。

eni-config ConfigMap を編集します。

1. 次のコマンドを実行して eni-config ConfigMap を編集します：

   kubectl -n kube-system edit configmap eni-config

2. 10-terway.conf データブロックに次のパラメーターを追加し、変更を保存してエディタを終了します。

   "cilium_enable_hubble": "true",
   "cilium_hubble_listen_address": ":4244",
   "cilium_hubble_metrics_server": ":9091",
   "cilium_hubble_metrics": "drop,tcp,flow,port-distribution,icmp",

   パラメーター	説明	備考
   eniip_virtual_type	IPvlan モードを有効にするかどうかを指定します。	このパラメーターが存在しないか、値が IPvlan でない場合、クラスターは Cilium Hubble をサポートしません。
   cilium_enable_hubble	Hubble を使用したネットワークトラフィック分析を有効にするかどうかを指定します。	このトピックでは、このパラメーターは "true" に設定されています。
   cilium_hubble_listen_address	Hubble ネットワークトラフィック情報のリスニングアドレス。	このトピックでは、このパラメーターは ":4244" に設定されています。
   cilium_hubble_metrics_server	Hubble メトリクスのリスニングアドレス。	このトピックでは、このパラメーターは ":9091" に設定されています。
   cilium_hubble_metrics	収集するメトリクス。複数のメトリクスはコンマ (,) で区切ります。	DNS や HTTP などのレイヤー 7 機能はサポートされていません。Hubble がサポートするすべてのメトリクスは、"drop,tcp,flow,port-distribution,icmp" です。 説明 有効にするメトリクスが多すぎると、Hubble のパフォーマンスに影響する可能性があります。

変更を適用するために Terway Pod を再起動します。

kubectl rollout restart daemonset -n kube-system terway-eniip