Kubernetes 的 API 流量查看器---mizu

字数统计: 1.1k阅读时长: 5 min

 2021/09/28 

介绍

一个简单但功能强大的 Kubernetes中的 API 流量查看器，可以用来查看pod之间的所有 API 通信，以帮助调试和排除故障。可以理解为TCPDump 和 Chrome Dev Tools 的结合

安装

mac

1
2
3

curl -Lo mizu \
https://github.com/up9inc/mizu/releases/latest/download/mizu_darwin_amd64 \
&& chmod 755 mizu

linux

1
2
3

curl -Lo mizu \
https://github.com/up9inc/mizu/releases/latest/download/mizu_linux_amd64 \
&& chmod 755 mizu

使用

前提

mizu使用KUBECONFIG环境变量来寻找使用的kubeconfig文件位置，如果未设置，则默认使用${HOME}/.kube/config

mizu运行时候会在kubernetes集群创建资源（pod，service,namespace), 在命令终止时会自行清理资源。

配置

在运行前我们先创建使用mizu config -r创建一下配置文件

1 2	[root@master-01 local]# ./mizu config -r Template File written to /root/.mizu/config.yaml

将配置文件中的image-pull-policy: Always改为image-pull-policy: IfNotPresent 这是因为mizu运行时创建的pod使用的镜像是gar.io上的，无法正常拉取。

root@i-tsfhx8p6:~# cat .mizu/config.yaml
tap:
    dest: up9.app
    upload-interval: 10
    regex: .*
    gui-port: 8899
    namespaces: []
    analysis: false
    all-namespaces: false
    regex-masking: []
    ignored-user-agents: []
    no-redact: false
    max-entries-db-size: 200MB
    dry-run: false
    traffic-validation-file: ""
    test-rules: ""
    api-server-resources:
        cpu-limit: 750m
        memory-limit: 1Gi
        cpu-requests: 50m
        memory-requests: 50Mi
    tapper-resources:
        cpu-limit: 750m
        memory-limit: 1Gi
        cpu-requests: 50m
        memory-requests: 50Mi
version:
    debug: false
view:
    gui-port: 8899
logs:
    file: ""
image-pull-policy: IfNotPresent
mizu-resources-namespace: mizu
telemetry: true
dump-logs: false
kube-config-path: ""

运行

运行mizu 有下面几步

在 Kubernetes 集群中查找您想要点击的 Pod
运行mizu tap或mizu tap PODNAME
在 CLI上http://localhost:8899/mizu 或按照 CLI 中的说明打开浏览器
观察 API 流量
键入 ^C 停止

这里我把要使用的镜像上传到了dockerhub,运行之前我们需要在每个节点先下载镜像,然后修改镜像名称

1 2	docker pull misterli/mizu-main:0.14.0 docker tag misterli/mizu-main:0.14.0 gcr.io/up9-docker-hub/mizu/main:0.14.0

我们运行mizu tap命令后会在mizu空间临时创建pod

➜  ~ kubectl get pod -n mizu
NAME                           READY   STATUS    RESTARTS   AGE
mizu-api-server                1/1     Running   0          5m39s
mizu-tapper-daemon-set-4w5hc   1/1     Running   0          5m39s

查看所有pod

我们查看一下monitoring空间的pod的流量

➜  ~ ./mizu tap  -n monitoring
Mizu will store up to 200MB of traffic, old traffic will be cleared once the limit is reached.
Tapping pods in namespaces "monitoring"
+alertmanager-main-0
+blackbox-exporter-79488fcf46-lmzvg
+event-exporter-669dd577c5-pjnzg
+grafana-66777cc868-2q2jw
+kube-state-metrics-78c5867fb-r2b2h
+node-exporter-9hvtd
+node-exporter-hwf24
+node-exporter-nhrnk
+prometheus-adapter-59df95d9f5-2lwjc
+prometheus-adapter-59df95d9f5-kvqx6
+prometheus-k8s-0
+prometheus-operator-84dc795dc8-bvqtk
+webhook-dingtalk-686d45f95d-p85t6
Mizu is available at http://localhost:8899/mizu

这里我们可以打开http://localhost:8899/mizu 进行访问

查看特定pod

我们查看一下monitoring空间prometheus-k8s-0 这个pod的流量

➜  ~ ./mizu tap  -n monitoring  prometheus-k8s-0
Mizu will store up to 200MB of traffic, old traffic will be cleared once the limit is reached.
Tapping pods in namespaces "monitoring"
+prometheus-k8s-0
Mizu is available at http://localhost:8899/mizu

使用正则过滤pod

我们查看一下monitoring空间名称中包含node 的pod的流量

➜  ~ ./mizu tap  -n monitoring "^node.*"Mizu will store up to 200MB of traffic, old traffic will be cleared once the limit is reached.Tapping pods in namespaces "monitoring"+node-exporter-9hvtd+node-exporter-hwf24+node-exporter-nhrnkMizu is available at http://localhost:8899/mizu