CLI コマンドを実行するには、NSX-T Container Plug-inコンテナにログインしてターミナルを開き、nsxcli コマンドを実行します。

ノードで次のコマンドを実行しても、CLI プロンプトを表示できます。

  kubectl exec -it <pod name> nsxcli

表 1. NCP コンテナの CLI コマンド

タイプ

コマンド

ステータス

get ncp-nsx status

ステータス

get ncp-k8s-api-server status

ステータス

get ncp-watcher <watcher-name>

ステータス

get ncp-watchers

キャッシュ

get project-cache <project-name>

キャッシュ

get project-caches

キャッシュ

get namespace-cache <namespace-name>

キャッシュ

get namespace-caches

キャッシュ

get pod-cache <pod-name>

キャッシュ

get pod-caches

キャッシュ

get ingress-caches

サポート

get support-bundle file <filename>

サポート

get ncp-log file <filename>

サポート

get node-agent-log file <filename>

サポート

get node-agent-log file <filename> <node-name>

表 2. NSX ノード エージェント コンテナの CLI コマンド

タイプ

コマンド

ステータス

get node-agent-hyperbus status

キャッシュ

get app-cache <app-name>

キャッシュ

get app-caches

表 3. NSX Kube プロキシ コンテナの CLI コマンド

タイプ

コマンド

ステータス

get ncp-k8s-api-server status

ステータス

get kube-proxy-watcher <watcher-name>

ステータス

get kube-proxy-watchers

ステータス

dump ovs-flows

NCP コンテナのステータス コマンド

  • NCP と NSX Manager の間の接続ステータスを表示します。

    get ncp-nsx status

    例:

    kubenode> get ncp-nsx status
    NSX Manager status: Healthy
  • NCP と Kubernetes API サーバ間の接続ステータスを表示します。

    get ncp-k8s-api-server status

    例:

    kubenode> get ncp-k8s-api-server status
    Kubernetes ApiServer status: Healthy
  • 入力側、名前空間、ポッド、サービスの監視ステータスを表示します。

    get ncp-watcher <watcher-name>
    get ncp-watchers

    例 1:

    kubenode> get ncp-watcher pod
        Average event processing time: 1174 msec (in past 3600-sec window)
        Current watcher started time: Mar 02 2017 10:47:35 PST
        Number of events processed: 1 (in past 3600-sec window)
        Total events processed by current watcher: 1
        Total events processed since watcher thread created: 1
        Total watcher recycle count: 0
        Watcher thread created time: Mar 02 2017 10:47:35 PST
        Watcher thread status: Up

    例 2:

    kubenode> get ncp-watchers
        pod:
            Average event processing time: 1145 msec (in past 3600-sec window)
            Current watcher started time: Mar 02 2017 10:51:37 PST
            Number of events processed: 1 (in past 3600-sec window)
            Total events processed by current watcher: 1
            Total events processed since watcher thread created: 1
            Total watcher recycle count: 0
            Watcher thread created time: Mar 02 2017 10:51:37 PST
            Watcher thread status: Up
     
        namespace:
            Average event processing time: 68 msec (in past 3600-sec window)
            Current watcher started time: Mar 02 2017 10:51:37 PST
            Number of events processed: 2 (in past 3600-sec window)
            Total events processed by current watcher: 2
            Total events processed since watcher thread created: 2
            Total watcher recycle count: 0
            Watcher thread created time: Mar 02 2017 10:51:37 PST
            Watcher thread status: Up
     
        ingress:
            Average event processing time: 0 msec (in past 3600-sec window)
            Current watcher started time: Mar 02 2017 10:51:37 PST
            Number of events processed: 0 (in past 3600-sec window)
            Total events processed by current watcher: 0
            Total events processed since watcher thread created: 0
            Total watcher recycle count: 0
            Watcher thread created time: Mar 02 2017 10:51:37 PST
            Watcher thread status: Up
     
        service:
            Average event processing time: 3 msec (in past 3600-sec window)
            Current watcher started time: Mar 02 2017 10:51:37 PST
            Number of events processed: 1 (in past 3600-sec window)
            Total events processed by current watcher: 1
            Total events processed since watcher thread created: 1
            Total watcher recycle count: 0
            Watcher thread created time: Mar 02 2017 10:51:37 PST
            Watcher thread status: Up

NCP コンテナのキャッシュ コマンド

  • プロジェクトまたは名前空間の内部キャッシュを取得します

    get project-cache <project-name>
    get project-caches
    get namespace-cache <namespace-name>
    get namespace-caches

    例 1:

    kubenode> get project-cache default
        isolation:
            is_isolated: False
        logical-router: 8accc9cd-9883-45f6-81b3-0d1fb2583180
        logical-switch:
            id: 9d7da647-27b6-47cf-9cdb-6e4f4d5a356d
            ip_pool_id: 519ff57f-061f-4009-8d92-3e6526e7c17e
            subnet: 10.0.0.0/24
            subnet_id: f75fd64c-c7b0-4b42-9681-fc656ae5e435

    例 2:

    kubenode> get project-caches
        default:
            isolation:
                is_isolated: False
            logical-router: 8accc9cd-9883-45f6-81b3-0d1fb2583180
            logical-switch:
                id: 9d7da647-27b6-47cf-9cdb-6e4f4d5a356d
                ip_pool_id: 519ff57f-061f-4009-8d92-3e6526e7c17e
                subnet: 10.0.0.0/24
                subnet_id: f75fd64c-c7b0-4b42-9681-fc656ae5e435
     
        kube-system:
            Isolation:
                is_isolated: False
            logical-router: 5032b299-acad-448e-a521-19d272a08c46
            logical-switch:
                id: 85233651-602d-445d-ab10-1c84096cc22a
                ip_pool_id: ab1c5b09-7004-4206-ac56-85d9d94bffa2
                subnet: 10.0.1.0/24
                subnet_id: 73e450af-b4b8-4a61-a6e3-c7ddd15ce751
  • ポッドの内部キャッシュを取得します

    get pod-cache <pod-name>
    get pod-caches

    例 1:

    kubenode> get pod-cache nsx.default.nginx-rc-uq2lv
        cif_id: 2af9f734-37b1-4072-ba88-abbf935bf3d4
        gateway_ip: 10.0.0.1
        ingress_controller: False
        ip: 10.0.0.2/24
        labels:
            app: nginx        
        mac: 02:50:56:00:08:00
        port_id: d52c833a-f531-4bdf-bfa2-e8a084a8d41b
        vlan: 1

    例 2:

    kubenode> get pod-caches
        nsx.default.nginx-rc-uq2lv:
            cif_id: 2af9f734-37b1-4072-ba88-abbf935bf3d4
            gateway_ip: 10.0.0.1
            ingress_controller: False
            ip: 10.0.0.2/24
            labels:
                app: nginx
            mac: 02:50:56:00:08:00
            port_id: d52c833a-f531-4bdf-bfa2-e8a084a8d41b
            vlan: 1
  • 入力側の内部キャッシュを取得します。

    get ingress caches

    例:

    kubenode> get ingress-caches
        nsx.default.nginx-ingress-rc-host-ed3og: 10.192.162.201

NCP コンテナのサポート コマンド

  • ファイルストアに NCP サポート バンドルを保存します。

    サポート バンドルは、ポッド内のすべてのコンテナのログ ファイルから構成され、tier:nsx-networking というラベルが付いています。バンドル ファイルは tgz 形式で、CLI のデフォルトのファイルストア ディレクトリ /var/vmware/nsx/file-store に保存されます。CLI file-store コマンドを使用すると、バンドル ファイルをリモート サイトにコピーできます。

    get support-bundle file <filename>

    例:

    kubenode>get support-bundle file foo
    Bundle file foo created in tgz format
    kubenode>copy file foo url scp://nicira@10.0.0.1:/tmp
  • NCP ログをファイルストアに保存します。

    ログ ファイルは tgz 形式で、CLI のデフォルトのファイルストア ディレクトリ /var/vmware/nsx/file-store に保存されます。CLI file-store コマンドを使用すると、バンドル ファイルをリモート サイトにコピーできます。

    get ncp-log file <filename>

    例:

    kubenode>get ncp-log file foo
    Log file foo created in tgz format
  • ノード エージェント ログをファイルストアに保存します。

    1 台のノードまたはすべてのノードのノード エージェント ログを保存します。ログは tgz 形式で、CLI のデフォルトのファイルストア ディレクトリ /var/vmware/nsx/file-store に保存されます。CLI file-store コマンドを使用すると、バンドル ファイルをリモート サイトにコピーできます。

    get node-agent-log file <filename>
    get node-agent-log file <filename> <node-name>

    例:

    kubenode>get node-agent-log file foo
    Log file foo created in tgz format

NSX ノード エージェント コンテナのステータス コマンド

  • このノードのノード エージェントと HyperBus 間の接続ステータスを表示します。

    get node-agent-hyperbus status

    例:

    kubenode> get node-agent-hyperbus status
    HyperBus status: Healthy

NSX ノード エージェント コンテナのキャッシュ コマンド

  • アプリケーションの内部キャッシュを取得します。特定のアプリケーションまたはすべてのアプリケーションのキャッシュを取得できます。

    get app-cache <app-name>
    get app-caches

    例 1:

    kubenode> get app-cache cif104
        ip: 192.168.0.14/32
        mac: 50:01:01:01:01:14
        gateway_ip: 169.254.1.254/16
        vlan_id: 104

    例 2:

    kubenode> get app-caches
        cif104:
            ip: 192.168.0.14/32
            mac: 50:01:01:01:01:14
            gateway_ip: 169.254.1.254/16
            vlan_id: 104

NSX Kube-Proxy コンテナのステータス コマンド

  • Kube プロキシと Kubernetes API サーバ間の接続ステータスを表示します。

    get ncp-k8s-api-server status

    例:

    kubenode> get kube-proxy-k8s-api-server status
    Kubernetes ApiServer status: Healthy
  • Kube プロキシの監視ステータスを表示します。

    get kube-proxy-watcher <watcher-name>
    get kube-proxy-watchers

    例 1:

    kubenode> get kube-proxy-watcher endpoint
        Average event processing time: 15 msec (in past 3600-sec window)
        Current watcher started time: May 01 2017 15:06:24 PDT
        Number of events processed: 90 (in past 3600-sec window)
        Total events processed by current watcher: 90
        Total events processed since watcher thread created: 90
        Total watcher recycle count: 0
        Watcher thread created time: May 01 2017 15:06:24 PDT
        Watcher thread status: Up

    例 2:

    kubenode> get kube-proxy-watchers
        endpoint:
            Average event processing time: 15 msec (in past 3600-sec window)
            Current watcher started time: May 01 2017 15:06:24 PDT
            Number of events processed: 90 (in past 3600-sec window)
            Total events processed by current watcher: 90
            Total events processed since watcher thread created: 90
            Total watcher recycle count: 0
            Watcher thread created time: May 01 2017 15:06:24 PDT
            Watcher thread status: Up
    
         service:
            Average event processing time: 8 msec (in past 3600-sec window)
            Current watcher started time: May 01 2017 15:06:24 PDT
            Number of events processed: 2 (in past 3600-sec window)
            Total events processed by current watcher: 2
            Total events processed since watcher thread created: 2
            Total watcher recycle count: 0
            Watcher thread created time: May 01 2017 15:06:24 PDT
            Watcher thread status: Up
  • ノードの OVS フローのダンプ

    dump ovs-flows

    例:

    kubenode> dump ovs-flows
        NXST_FLOW reply (xid=0x4):
        cookie=0x0, duration=8.876s, table=0, n_packets=0, n_bytes=0, idle_age=8, priority=100,ip actions=ct(table=1)
        cookie=0x0, duration=8.898s, table=0, n_packets=0, n_bytes=0, idle_age=8, priority=0 actions=NORMAL
        cookie=0x0, duration=8.759s, table=1, n_packets=0, n_bytes=0, idle_age=8, priority=100,tcp,nw_dst=10.96.0.1,tp_dst=443 actions=mod_tp_dst:443
        cookie=0x0, duration=8.719s, table=1, n_packets=0, n_bytes=0, idle_age=8, priority=100,ip,nw_dst=10.96.0.10 actions=drop
        cookie=0x0, duration=8.819s, table=1, n_packets=0, n_bytes=0, idle_age=8, priority=90,ip,in_port=1 actions=ct(table=2,nat)
        cookie=0x0, duration=8.799s, table=1, n_packets=0, n_bytes=0, idle_age=8, priority=80,ip actions=NORMAL
        cookie=0x0, duration=8.856s, table=2, n_packets=0, n_bytes=0, idle_age=8, actions=NORMAL