kubernetes - 监控 Calico 网络策略行为

Question

如何监控网络策略行为？

我有一个 calico 作为 SDN 的 k8s 集群。

例如，我创建了一个网络策略来拒绝来自一组 IP 的流量。

我尝试从这些 IP 中执行一些操作，但它们失败了。

我在哪里可以看到由于网络策略而被拒绝的流量？

谢谢你。

Answer 1

默认情况下没有这种可能性，但您可以尝试按照此说明创建一个用户界面，实时显示阻止和允许的连接。

此外，Calico 入门可能很有用。

您可以在 Calico pod 上的 /var/log/calico 文件夹中找到 Calico 日志。

有关日志记录的更多信息，请在此处找到：Calico Logging。