从kubernetes吊舱嗅探主机网络通信量
我有一个在生产集群中运行的豆荚。该吊舱是为了调试目的，我想嗅探主机网络流量。出于安全原因，我无法在主机网络中部署该pod。
是否可以从Kubernetes中的非主机网络吊舱嗅探主机网络通信量？
共有1个答案
吊舱只接收寻址到该吊舱的通信量。
CNI插件是你感兴趣的组件，因为这是一种插件和拦截流量的方式。
-
我是Kubernetes的初学者，我的情况如下：我有两个不同的吊舱：吊舱和吊舱。首先，我想向外界公开PodA，所以我为PodA创建了一个服务（类型NodePort或LoadBalancer），这对我来说并不难理解。 然后我想让PodA与PodB通信，在谷歌搜索了几个小时后，我发现答案是我还需要为PodB创建一个服务（如果我想让PodB只在集群内可见，请键入ClusterIP），如果我这样做，我可以
-
我已经在一组运行Centos7的VM上安装了Kubernetes V1.13.10。当我部署吊舱时，它们可以相互连接，但不能连接到集群之外的任何东西。CoreDNS吊舱在日志中有以下错误： IPs 10.20.10.51和10.20.10.52是内部DNS服务器，可以从节点访问。我从DNS服务器捕获了Wireshark数据，我看到流量来自CoreDNS pod IP地址172.21.0.33。DN
-
我对AWS上POD之间的跨集群通信有疑问。 我正在使用kubernetes在AWS上部署集群。两个星团位于同一区域和AZ。两个集群都部署在各自的VPC中，子网不重叠。我已经成功创建了VPC对等，以在两个VPC之间建立通信。VPC的仆从（实例）可以通过私有IP相互ping。 问题是，来自一个集群（VPC）的Kubernetes吊舱不能通过其内部IP ping另一个集群中的吊舱。我看到流量离开吊舱和仆
-
我最近设置了一个多机器库伯内特斯集群w/Docker和Flannel。我在子网上设置了Flannel，这样主机A上分配IP为的容器可以ping主机B上分配IP为的容器。 我已经设置了 Kubernetes 及其所有各种组件（、 、、），我可以成功地围绕集群启动部署和 pod。 我在集群上部署了Redis服务和webapp pod。在我的webapp pod上，环境变量＜code＞REDIS_SER
-
问题内容： 我只是四处看看，以了解如何制作一个程序来监听Java中的网络流量，但是我什么也找不到。我想知道是否可以通过任何方式查看网络流量。我听说过Socket的想法，但我不知道该如何工作。因此，无论如何，只是寻找一个API或自己编写一种方法。 编辑： 我很乐意想要一个API，但我也想澄清一下使用Socket嗅探通信的方式。 问题答案： jpcap，jNetPcap－是Java中的pcap包装器项
-
我对Kubernetes是新来的。 我发现了2个pod优先级选项-优先级类别和服务质量。它们之间有什么不同？ （https://kubernetes.io/docs/concepts/configuration/pod-priority-preemption/https://kubernetes.io/docs/tasks/configure-pod-container/quality-servi