监控Calico网络策略行为

Question

如何监视网络策略行为？

我有一个使用calico作为SDN的k8s集群。

例如，我创建了一个网络策略来拒绝来自一组IP的流量。

我尝试从这些I中执行一些操作，但都失败了。

我在哪里可以看到该流量因为网络策略而被拒绝？

谢谢。

Answer 1

默认情况下没有这样的可能性，但您可以尝试按照此instruction创建一个用户界面，以实时显示阻止和允许的连接。

此外，Getting started with Calico也可能很有用。

您可以在Calico pod的/var/log/calico文件夹中找到Calico日志。

有关日志记录的更多信息，请在此处找到：Calico Logging。