Configuration des pods

1. Créez un espace de nom privilégié pour vos pods de test. La création d'un nouvel espace de nom empêche toute politique ou configuration personnalisée dans des espaces de nom existants d'affecter vos pods de test. Dans cet exemple, le nouvel espace de nom est appelé pod-network-test.

   Créez l'espace de nom.

   kubectl create ns pod-network-test
   

2. Créez et appliquez le daemonset suivant pour créer un pod de test sur chaque nœud.

   apiVersion: apps/v1
   kind: DaemonSet
   metadata:
     labels:
       name: webserver-test
       app: webserver-test
     name: webserver-test
   spec:
     selector:
       matchLabels:
         name: webserver-test
     template:
       metadata:
         labels:
           name: webserver-test
           app: webserver-test
       spec:
         tolerations:
         - operator: "Exists"
         containers:
         - name: webserver
           securityContext:
             privileged: true
           image: us.icr.io/armada-master/network-alpine:latest
           env:
             - name: ENABLE_ECHO_SERVER
               value: "true"
             - name: POD_NAME
               valueFrom:
                 fieldRef:
                   fieldPath: metadata.name
         restartPolicy: Always
         terminationGracePeriodSeconds: 1
         ```
   
   

3. Appliquez le daemonset pour déployer des pods de test sur vos noeuds worker.

kubectl apply --namespace pod-network-test -f <daemonset-file>

1. Vérifier que les pods démarrent correctement en listant tous les pods de l'espace de noms.

   kubectl get pods --namespace pod-network-test -o wide
   

Exécution de tests dans les pods

Exécutez les commandes curl, ping et nc pour tester la connexion réseau de chaque pod et la commande dig pour tester le DNS de cluster. Passez en revue chaque sortie, puis consultez la rubrique Identification des problèmes pour trouver ce que les résultats peuvent signifier.

1. Répertoriez vos pods de test et notez le nom et l'adresse IP de chaque pod.

   kubectl get pods --namespace pod-network-test -o wide
   

   Exemple de sortie

   NAME                   READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
   webserver-test-1a1a1   1/1     Running   0          68s   172.17.36.169   10.245.0.4   <none>           <none>
   webserver-test-1a1a1   1/1     Running   0          68s   172.17.61.240   10.245.0.5   <none>           <none>
   

2. Exécutez la commande exec pour vous connecter à un pod.

   kubectl exec -it --namespace pod-network-test <pod_name> -- sh
   

3. Exécutez la commande curl sur le pod et notez la sortie. Indiquez l'adresse IP du pod auquel vous ne vous êtes pas connecté. Cette opération teste la connexion réseau entre les pods sur différents noeuds.

   curl <pod_ip>:8080
   

   Exemple de sortie réussie.

   Hostname: webserver-test-t546j
   
   Pod Information:
     node name:	env var NODE_NAME not set
     pod name:	webserver-test-t546j
     pod namespace:	env var POD_NAMESPACE not set
     pod IP:  	env var POD_IP not set
   
   Connection Information:
     remote address:	172.17.36.169
     remote port:	56042
     local address:	172.17.61.240
     local port:	8080
   

4. Exécutez la commande ping sur le pod et notez la sortie. Spécifiez l'IP du pod auquel vous ne vous êtes pas connecté avec la commande exec. Cette opération teste la connexion réseau entre les pods sur différents noeuds.

   ping -c 5 <pod_ip>
   

   Exemple de sortie réussie.

   PING 172.30.248.201 (172.30.248.201) 56(84) bytes of data.
   64 bytes from 172.30.248.201: icmp_seq=1 ttl=62 time=0.473 ms
   64 bytes from 172.30.248.201: icmp_seq=2 ttl=62 time=0.449 ms
   64 bytes from 172.30.248.201: icmp_seq=3 ttl=62 time=0.381 ms
   64 bytes from 172.30.248.201: icmp_seq=4 ttl=62 time=0.438 ms
   64 bytes from 172.30.248.201: icmp_seq=5 ttl=62 time=0.348 ms
   
   --- 172.30.248.201 ping statistics ---
   5 packets transmitted, 5 received, 0% packet loss, time 4086ms
   rtt min/avg/max/mdev = 0.348/0.417/0.473/0.046 ms
   

5. Exécutez la commande nc sur le pod et notez la sortie. Spécifiez l'IP du pod auquel vous ne vous êtes pas connecté avec la commande exec. Cette opération teste la connexion réseau entre les pods sur différents noeuds.

   nc -vzw 5 <pod_ip> 8080
   

   Exemple de sortie réussie.

   nc -vzw 5 172.17.61.240 8080
   172.17.61.240 (172.17.61.240:8080) open
   

6. Exécutez les commandes dig pour tester le DNS.

   dig +short kubernetes.default.svc.cluster.local
   

   Exemple de sortie

   172.21.0.1
   

   dig +short ibm.com
   

   Exemple de sortie

   23.50.74.64
   

7. Exécutez les commandes curl pour tester une connexion TCP ou HTTPS complète au service. Cet exemple teste la connexion entre le pod et le maître cluster en extrayant les informations de version du cluster. L'extraction de la version du cluster indique une connexion saine.

   curl -k https://kubernetes.default.svc.cluster.local/version
   

   Exemple de sortie

   {
   "major": "1",
   "minor": "25",
   "gitVersion": "v1.25.14+bcb9a60",
   "gitCommit": "3bdfba0be09da2bfdef3b63e421e6a023bbb08e6",
   "gitTreeState": "clean",
   "buildDate": "2023-10-30T21:33:07Z",
   "goVersion": "go1.19.13 X:strictfipsruntime",
   "compiler": "gc",
   "platform": "linux/amd64"
   }
   

8. Se déconnecter du pod.

   exit
   

9. Répétez les étapes précédentes avec les pods restants.

Identification des problèmes

Passez en revue les sorties de la section précédente pour trouver la cause des problèmes de mise en réseau de votre pod. Cette section répertorie certaines causes courantes qui peuvent être identifiées à partir de la section précédente.

• Si les commandes fonctionnaient normalement sur les pods de test, mais que vous rencontrez toujours des problèmes de mise en réseau dans vos pods d'application dans votre espace de nom par défaut, il peut y avoir des problèmes liés spécifiquement à votre application.

  • Vous pouvez avoir des règles de sécurité réseau Calico ou Kubernetes en place qui limitent votre trafic réseau. Si une règle de mise en réseau est appliquée à un pod, tout le trafic qui n'est pas spécifiquement autorisé par cette règle est supprimé. Pour plus d'informations sur les règles de mise en réseau, voir la documentationKubernetes.
  • Si vous utilisez Istio ou Red Hat OpenShift Service Mesh, il peut y avoir des problèmes de configuration de service qui suppriment ou bloquent le trafic entre les pods. Pour plus d'informations, voir la documentation de traitement des incidents pour Istio et Red Hat OpenShift Service Mesh.
  • Le problème peut être lié à des bogues dans l'application plutôt qu'à votre cluster, et peut nécessiter votre propre traitement indépendant des incidents.

• Si les commandes curl, ping ou nc ont échoué pour certains pods, identifiez les noeuds worker sur lesquels se trouvent ces pods. Si le problème n'existe que sur certains de vos noeuds worker, remplacez ces noeuds worker ou consultez des informations supplémentaires sur le traitement des incidents de noeud worker.

• Si les recherches DNS à partir des commandes dig ont échoué, vérifiez que le serveur DNS de cluster est configuré correctement.

Si vous ne parvenez toujours pas à résoudre votre problème de réseau de pod, ouvrez un cas de support et incluez une description détaillée du problème, la manière dont vous avez tenté de le résoudre, les types de tests que vous avez exécutés et les journaux pertinents pour vos pods et noeuds worker. Pour plus d'informations sur l'ouverture d'un cas de support et sur les informations à inclure, voir le guide de débogage général.