您可以设定容器实体的范围并查看 VMware Aria Operations for Networks 中的流信息。

Tanzu Kubernetes Grid Integrated Edition 和 Kubernetes 流信息

VMware Aria Operations for Networks 支持 Kubernetes 实体的以下流类型。
  • 虚拟机到 Kubernetes Pod
  • Kubernetes Pod 到 Pod
  • 目标为 Kubernetes Pod
  • 源为 Kubernetes Pod
您可以使用这些流类型搜索特定的 Kubernetes 实体。

例如,flows where flow type = x,其中 x 是一种流类型

VMware Aria Operations for Networks 可以为所有实体提供流信息,例如衡量指标、时间系列和关系,其中包括容器源和目标详细信息及其实体详细信息。

此外,您可以在“流分析”仪表板上按 Kubernetes 群集、命名空间、服务和节点查看通信最多者。

Kubernetes 实体规划和微分段

您可以通过在“规划安全性”页面中选择 Kubernetes 群集、Kubernetes 服务、Kubernetes 命名空间或 Kubernetes 节点作为范围和微分段来规划特定的 Kubernetes 实体类型。此外,您还可以规划或分析应用程序的数据,并根据 Kubernetes 实体定义分组以查看应用程序流信息。

此外,您还可以从“规划安全性”页面的微分段中以 YAML 格式导出与 Kubernetes 实体相关的建议防火墙规则。
注: 如果应用程序范围包含虚拟机或虚拟机成员,则无法以 YAML 格式导出该应用程序范围。如果应用程序仅包含容器实体,则可以导出为 YAML 格式。