分析kubernetes pod网络流量

Question

所有的，

最近，我的云提供商对数据传输收取更多费用。终于注意到一个K8吊舱有更多的数据传输。有没有一种方法可以让我找出pod级别的网络流量，比如使用本地kubernetes命令发送和接收了多少字节？

谢谢巴拉

Answer 1

kubectl top命令显示用法，而不是分配。分配是导致CPU不足问题的原因。在这个问题上，关于差异有很多困惑。

AFAICT，没有简单的方法可以通过pod获得节点CPU分配的报告，因为请求是规范中每个容器的。即使这样，也很困难，因为。spec.containers[*].请求可能有也可能没有限制/请求字段。但是有类似kubectl-view-allocationswith it的东西，您可以探索您的库贝资源使用和分配。它可以提供按名称空间、节点、pod分组并按资源名称过滤的结果。

kubectl-view-allocations [FLAGS] [OPTIONS]

FLAGS:
    -h, --help         Prints help information
    -z, --show-zero    Show lines with zero requested and zero limit and zero allocatable
    -V, --version      Prints version information

OPTIONS:
    -g, --group-by <group-by>...              Group informations (hierarchicaly) (default: -g resource -g node -g pod)
                                              [possible values: resource, node, pod]
    -n, --namespace <namespace>               Show only pods from this namespace
    -r, --resource-name <resource-name>...    Filter resources shown by name(s), by default all resources are listed

在你的情况下，我认为最安全的选择是安装Heapster或metrics-server、cAdvisor和Grafana。

Heapster为库伯内特斯（v1.0.6及更高版本）和包含它的平台启用容器集群监控和性能分析。

Heapster收集和解释各种信号，如计算资源使用情况-使用此指标，您会发现通过特定pod、生命周期事件等传输更多数据的问题。Heapster支持多种数据源。

容器度量主要通过cAdvisor获得。cAdvisor（Container Advisor）让容器用户了解其正在运行的容器的资源使用情况和性能特征。它是一个正在运行的守护进程，收集、聚合、处理和导出有关正在运行的容器的信息。具体来说，它为每个容器保留资源隔离参数、历史资源使用情况、完整历史资源使用情况的直方图和网络统计信息。这些数据按容器和机器范围导出。

另一方面，Grafana允许您查询、可视化、提醒和理解收集的指标，无论它们存储在何处。创建、探索和与团队共享仪表盘，并培养数据驱动的文化。

看一看:kubernetes-metrics，metrics-server-installation。