Как диагностировать сетевые проблемы в Kubernetes

Сетевые проблемы в Kubernetes часто трудно диагностировать: запрос проходит через несколько уровней инфраструктуры, и сбой может возникнуть на любом из них. Из-за этого не всегда понятно, почему недоступен Kubernetes API, LoadBalancer не передаёт трафик или поды не могут подключиться к внешним сервисам.

3 ноября в 12:00 состоится практический вебинар, посвящённый диагностике сетевого взаимодействия в Kubernetes. Участники разберут полный путь трафика — от облачной сети до приложения — на реальных примерах и в формате live-demo.

Что разберут на вебинаре

• как взаимодействуют облачная сеть, CNI и внутренняя сеть Kubernetes;
• как работают SNAT и Source IP и в каких случаях исходный адрес клиента теряется;
• когда следует использовать externalTrafficPolicy: Local и почему при этой настройке может не проходить health check;
• типовые сетевые кейсы и соответствующие настройки в Kubernetes.

В завершение участникам предоставят чек-лист проверки доступности. Он поможет последовательно проверить основные уровни сетевого взаимодействия и быстрее определить источник неполадки.

Спикер вебинара — Роман Ерёма, разработчик команды Managed Kubernetes в MWS Cloud Platform.

Мероприятие рассчитано на инженеров, которые создают и поддерживают кластеры в Managed Kubernetes MWS Cloud Platform, разработчиков, публикующих приложения в Kubernetes, а также специалистов по сетям и облачной инфраструктуре.

Отдельно вебинар будет полезен тем, кто уже сталкивался с проблемами доступа к Kubernetes API, LoadBalancer, DNS или исходящим трафиком из подов.