Abilitazione dei componenti cluster Flow Logs for VPC

Cloud virtuale privato

È possibile configurare IBM Cloud Flow Logs for VPC per raccogliere informazioni sul traffico in entrata o in uscita dai nodi worker del cluster VPC. I registri di flusso vengono memorizzati in un'istanza di IBM Cloud Object Storage e possono essere utilizzati per la risoluzione dei problemi, per rispettare le norme di conformità e altro ancora. Per ulteriori informazioni su Flow Logs for VPC, vedere Casi d'uso dei log di flusso.

Quando si utilizza Flow Logs for VPC con un cluster VPC Red Hat OpenShift, è possibile abilitare i registri di flusso a livello di VPC, a livello di sottorete VPC o a livello di bilanciatore di carico VPC. Non puoi specificare per quali nodi di lavoro raccogliere i log di flusso. Tuttavia, puoi esaminare l'output del log di flusso per identificare informazioni specifiche per i nodi di lavoro che vuoi analizzare.

Configurazione di un raccoglitore di log di flusso

Per configurare i log di flusso a livello di VPC, sottorete VPC o programma di bilanciamento del carico VPC, vedi Creazione di un raccoglitore di log di flusso nella documentazione VPC.

Per abilitare i registri di flusso, è necessario disporre di un'istanza IBM Cloud Object Storage con un bucket a regione singola che si trovi nella stessa regione della risorsa VPC da monitorare.

Visualizzazione dei log di flusso del nodo di lavoro

Il sito Flow Logs for VPC raccoglie informazioni a livello di VPC, subnet VPC o bilanciatore di carico VPC. Tuttavia, puoi utilizzare i log di flusso per raccogliere informazioni specifiche per i tuoi nodi di lavoro. Vengono creati file di log del flusso separati per il traffico in entrata e in uscita.

  1. Nella CLI, trova il valore dell'etichetta ibm-cloud.kubernetes.io/instance-id per il nodo di lavoro.

    oc describe node <worker_node_ip> | grep instance-id

    Output di esempio:

    ibm-cloud.kubernetes.io/instance-id=1010_a1aa1010-a1a0-1010-a1aa-aa1a1-a1-aa1

  2. Nella IU di IBM Cloud, fai clic sulla tua istanza IBM Cloud Object Storage nell'Elenco risorse.

  3. Fai clic sul bucket in cui vengono raccolti i tuoi log di flusso.

  4. Scaricare e decomprimere l'oggetto log di flusso.

  5. Aprire il file e navigare nella directory file fino a raggiungere le directory che cominciano con instance-id=.

  6. Individuare la directory del file che contiene l'ID istanza trovato nella prima fase. L'ID è incluso alla fine del nome della directory file.

    Esempio:

    `instance-id=crn%3AV1%...%3Ainstance%3A1010_a1aa1010-a1a0-1010-a1aa-aa1a1-a1-aa1

  7. Nella directory instance-id=, individuare i file record-type=ingress e record-type=egress. I log del traffico in entrata e in uscita si trovano qui.