监视Calico网络策略行为

Question

如何监视网络策略行为？

我有一个用calico作为SDN的k8s集群。

例如，我创建了一个网络策略来拒绝来自一组IP的流量。

我尝试从这些IP中执行一些操作，但它们失败了。

在哪里可以看到由于网络策略而拒绝了流量？

谢谢。

Answer 1

默认情况下没有这种可能性，但是您可以尝试遵循此instruction来创建一个用户界面，该界面实时显示被阻止和允许的连接。

此外，Getting started with Calico可能会有用。

您可以在Calico窗格的/ var / log / calico文件夹中找到Calico日志。

有关记录的更多信息，请在这里找到：Calico Logging。