Informazioni sull'osservabilità di GKE Dataplane V2

L'osservabilità di GKE Dataplane V2 fornisce metriche e insight di GKE Dataplane V2 dei carichi di lavoro sui cluster GKE su Google Cloud. Con l'osservabilità di GKE Dataplane V2, a partire dalle versioni GKE 1.28 o successive, puoi:

L'osservabilità di GKE Dataplane V2 offre i seguenti strumenti per la risoluzione dei problemi:

  • Una Network Topology di un cluster Kubernetes
  • Una tabella dei verdetto del criterio di rete Kubernetes con flussi di traffico in tempo reale e informazioni sulle connessioni
  • Strumenti a riga di comando per la risoluzione dei problemi dei flussi di traffico Kubernetes

Metriche di GKE Dataplane V2

Le metriche di GKE Dataplane V2 forniscono informazioni sui flussi di traffico per quanto segue:

  • Flussi di traffico: approfondimenti su come GKE gestisce i flussi tra pod e servizi.

  • Applicazione dei criteri di rete: informazioni su come GKE applica i criteri di rete di Kubernetes.

Puoi utilizzare le metriche di GKE Dataplane V2 per monitorare Kubernetes e risolvere i problemi di lavoro usando i seguenti strumenti:

  • Google Cloud Managed Service per Prometheus per visualizzare e analizzare i tuoi Metriche di GKE Dataplane V2. Puoi modificare Google Cloud Managed Service per Prometheus configurazione per aggiungere o rimuovere le metriche di tua scelta Importazione di Google Cloud Managed Service per Prometheus.
  • Esplora metriche di Cloud Monitoring per visualizzare il flusso di traffico a livello di pod i dettagli.
  • Cloud Monitoring per esplorare e utilizzare qualsiasi metrica. Ad esempio, puoi creare avvisi che si attivano quando le metriche di GKE Dataplane V2 superano determinate soglie.
  • Grafana autonomo per visualizzare le metriche raccolte da Google Cloud Managed Service per Prometheus.

Quando attivi Google Cloud Managed Service per Prometheus:

  • GKE crea una risorsa PodMonitoring
  • GKE espone l'endpoint delle metriche

Per utilizzare le metriche con Google Cloud Managed Service per Prometheus e per poter creare una risorsa PodMonitoring, devi attivare Google Cloud Managed Service per Prometheus sul cluster. Se non abiliti Google Cloud Managed Service per Prometheus, GKE espone l'endpoint delle metriche ma non crea un valore PodMonitoring risorsa.

Quando attivi le metriche GKE Dataplane V2 per un cluster, Google Cloud Managed Service per Prometheus importa le seguenti metriche GKE Dataplane V2:

Metrica GKE Dataplane V2 Tipo Descrizione
prometheus.googleapis.com/pod_flow_egress_flows_count/counter cumulativo Numero totale di flussi da un pod.
prometheus.googleapis.com/pod_flow_ingress_flows_count/counter cumulativo Numero totale di flussi verso un pod.

L'abilitazione delle metriche di GKE Dataplane V2 apre la porta delle metriche su ciascun nodo Kubernetes.

Sono disponibili anche metriche aggiuntive, tra cui quelle della piattaforma di osservabilità open source Hubble. Per impostazione predefinita, Google Cloud Managed Service per Prometheus non importa queste metriche aggiuntive, ma puoi configurarlo per raccoglierle. Per raccogliere queste metriche, configura una risorsa personalizzata (PodMonitoring).

La tabella seguente descrive altre metriche di Hubble:

Metrica Hubble Tipo Descrizione
hubble_flows_processed_total cumulativo Numero totale di flussi elaborati.
hubble_drop_total cumulativo Numero totale di flussi eliminati.
hubble_port_distribution_total cumulativo Numero totale di flussi elaborati aggregati per numero di porta.
hubble_tcp_flags_total cumulativo Numero totale di flussi elaborati con i flag TCP specificati impostati.
hubble_icmp_total cumulativo Numero totale di flussi ICMP elaborati.

Strumenti di osservabilità di GKE Dataplane V2

L'osservabilità GKE Dataplane V2 fornisce una soluzione Hubble gestita con informazioni sulla sicurezza e sull'osservabilità della rete per i carichi di lavoro Kubernetes di cui è stato eseguito il deployment con GKE Dataplane V2.

Se abilitata, l'osservabilità GKE Dataplane V2 esegue il deployment dei seguenti componenti nel tuo cluster:

  • Relè Hubble: un servizio che raccoglie dati di telemetria di rete relativi alla tua di pod da ciascun nodo.

  • Hubble CLI: uno strumento con interfaccia a riga di comando che fornisce informazioni sul traffico in tempo reale all'interno del cluster.

Puoi eseguire il deployment del componente seguente dopo aver abilitato GKE Dataplane V2 osservabilità del cluster:

  • Interfaccia utente di Hubble: uno strumento basato su web che puoi utilizzare per visualizzare e analizzare i dati di telemetria di rete raccolti da Hubble Relay. Devi abilitare Osservabilità GKE Dataplane V2 per il deployment della UI Hubble.

Come funzionano le metriche e l'osservabilità di GKE Dataplane V2

L'osservabilità di GKE Dataplane V2 usa i seguenti componenti e strumenti per Raccogliere metriche e fornire approfondimenti sul traffico di rete:

  • GKE Dataplane V2: le metriche e l'osservabilità di GKE Dataplane V2 utilizzano il percorso dati di GKE Dataplane V2 basato su eBPF per raccogliere metriche sui flussi di traffico e sull'applicazione dei criteri di rete per un pod in base a un determinato carico di lavoro.

  • Google Cloud Managed Service per Prometheus: le metriche Dataplane V2 di GKE configurano l'agente Google Cloud Managed Service per Prometheus per importare le metriche aggregate in Google Cloud Managed Service per Prometheus, una soluzione di monitoraggio scalabile che può importare e archiviare grandi quantità di dati e che consente anche di sviluppare l'osservabilità di Google Cloud.

  • Hubble: l'osservabilità di GKE Dataplane V2 utilizza Hubble, un progetto di osservabilità open source. Hubble abilita la rete insight su osservabilità e sicurezza per i carichi di lavoro Kubernetes di cui è stato eseguito il deployment con eBPF Dataplane.

    Gli eventi di flusso di Hubble si verificano quando:

    • Prima viene stabilita una connessione di rete

    • Viene visualizzato inizialmente un flag TCP che indica lo stato della connessione TCP

    • Un pacchetto viene trasmesso dopo che sono trascorsi almeno cinque secondi dall'ultimo evento di flusso

    Metriche Hubble:conteggia il numero di eventi di flusso in un cluster Kubernetes per identificare i pod che comunicano tra loro.

  • Abilitazione delle metriche e dell'osservabilità: puoi abilitare GKE Dataplane V2 e osservabilità indipendentemente l'una dall'altra. Per abilitare la topologia di rete nella funzionalità di UI Hubble open source, devi abilitare l'ispezione della rete.

  • Cluster Autopilot:

    • Le metriche sono abilitate per impostazione predefinita

    • Gli strumenti di osservabilità sono disattivati per impostazione predefinita

    • Devi creare la risorsa ClusterPodMonitoring per raccogliere le metriche nel Google Cloud Managed Service per Prometheus

  • Cluster standard:

    • Le metriche sono disattivate per impostazione predefinita

    • Gli strumenti di osservabilità sono disattivati per impostazione predefinita

    • Se hai attivato Google Cloud Managed Service per Prometheus, viene creata automaticamente una risorsa PodMonitoring

    • Una risorsa PodMonitoring è contrassegnata come assicura esiste. Puoi interrompere l'invio delle metriche a Google Cloud Managed Service per Prometheus modificando la risorsa PodMonitoring per disattivare tutte le metriche

Endpoint di osservabilità di GKE Dataplane V2

I componenti di osservabilità di GKE Dataplane V2 espongono le seguenti due osservabilità endpoint:

  • Endpoint delle metriche: un endpoint HTTP che espone le metriche sul traffico in formato Prometheus. Il pod anetd espone l'endpoint delle metriche su ogni nodo del cluster sulla porta 9965.

  • Porta flussi:un endpoint gRPC. Il pod hubble-relay espone la porta dei flussi come servizio ClusterIP Kubernetes sulla porta 443. hubble-relay Il pod è il backend per il servizio ClusterIP Kubernetes e per tutte le richieste il servizio ClusterIP Kubernetes viene inoltrato al pod hubble-relay. Puoi accedere alla porta del flusso utilizzando Hubble CLI o l'interfaccia utente di Hubble.

Limitazioni

  • L'osservabilità di GKE Dataplane V2 ha un limite a livello di cluster di 5000 nodi.
  • Le metriche e l'osservabilità di GKE Dataplane V2 funzionano solo nei cluster su Google Cloud con GKE Dataplane V2 in un bucket in cui è abilitato il controllo delle versioni.
  • Le metriche di GKE Dataplane V2 sono simili a quelle di Hubble in quanto sono implementate come metriche basate su flusso per fornire informazioni sulle connessioni. Questi e non conteggiano la quantità di dati né il numero di pacchetti trasmessi. Poiché le metriche sono basate sul flusso, non forniscono un della quantità di dati trasmessi in un flusso di rete.

Passaggi successivi