NSX Manager で NSX-T セッションを開始して、Antrea コンテナ クラスタ内のパケットのパスを追跡できます。現在、Antrea トレースフロー はユニキャスト トラフィックのパスのみを追跡できます。ブロードキャスト トラフィックとマルチキャスト トラフィックはサポートされていません。

NSX-T セッションの送信元はポッドにする必要があります。宛先は同じコンテナ クラスタ内のポッドまたはサービスにできます。 Antrea コンテナ クラスタ内の次のタイプのトラフィックについて、パケットのパスを追跡できます。
  • 同じノード上のポッド間トラフィック（ノード内トラフィック）
  • ノード間のポッド間トラフィック（ノード間トラフィック）
  • 同じノード上のポッドからサービスへのトラフィック
  • ノード間のポッドからサービスへのトラフィック
  • ポッドから任意の IP アドレス

NSX-T は、Antrea コンテナ クラスタ ネットワークにテスト パケットを挿入し、パケットのフローをモニターします。パケットが送信元から宛先に送信されると、パケットのパスに沿ってさまざまなコンポーネントから観測結果が収集されます。これらの観測結果は NSX-T 出力に表示されます。ここには、パケットのパスのさまざまなコンポーネントが示されます。

前提条件

Antrea コンテナ クラスタが NSX に登録されている。

手順

  1. ブラウザから、NSX Manager (https://nsx-manager-ip-address) にログインします。
  2. [プランとトラブルシューティング] > [トラフィック分析] の順に移動します。
    重要： ブラウザで NSX Manager アプリケーションを起動すると、登録済みの Antrea コンテナ クラスタに関する情報が NSX Manager ユーザー インターフェイスに取得されます。アプリケーションのユーザー インターフェイスがすでに開いている場合、 Antrea コンテナ クラスタの登録情報は自動的に取得されません。この動作は、現在のユーザー インターフェイスのデザインで想定されている動作です。 NSX Manager アプリケーションを開いた後に最初の Antrea コンテナ クラスタを登録した場合は、 [トレースフロー分析] ページに移動した後にブラウザを更新してください。手動で更新すると、この操作の手順 4 で、ユーザー インターフェイスに [Antrea トレースフロー] タブが表示されます。

    ブラウザの手動更新は 1 回だけ必要になります。新しい Antrea コンテナ クラスタが NSX に登録されるたびに行う必要はありません。

  3. [トレースフロー] カードで [開始] をクリックします。
  4. [Antrea トレースフロー] タブをクリックします。
    このタブは、少なくとも 1 つの Antrea コンテナ クラスタが NSX に登録されている場合にのみ使用できます。このタブが表示されない場合は、ブラウザを更新します。
  5. NSX-T セッションの構成を指定します。
    フィールド 説明
    クラスタ

    ドロップダウン メニューから Antrea コンテナ クラスタを選択します。

    または、クラスタ名の最初の数文字を入力してリストをフィルタリングし、コンテナ クラスタを選択します。

    IP アドレス

    [IPv4] または [IPv6] を選択します。
    プロトコル タイプ

    ICMP、TCP、UDP のいずれかのプロトコル タイプを選択します。

    ICMP の場合：

    • オプション：ICMP ID を入力します。デフォルト値は 0 です。
    • オプション：ICMP シーケンス番号を入力します。デフォルト値は 0 です。
    • オプション：TTL を入力します。デフォルト値は 64 です。

    TCP、UDP の場合：

    • オプション：送信元ポート番号を入力します。デフォルト値は 0 です。
    • オプション：宛先ポート番号を入力します。デフォルト値は 0 です。
    • （TCP の場合のみ）：必要に応じて TCP フラグを追加します。デフォルトでは、SYN フラグが設定されています。Antrea トレースフロー を使用するには、このフラグが必要です。
    • オプション：TTL を入力します。デフォルト値は 64 です。
    送信元

    Antrea トレースフロー の送信元としてはサポートされているのはポッドだけです。

    注： 現在、ホスト ネットワークを使用するポッドは、 Antrea トレースフロー のソースとしてサポートされていません。この制限は既知の動作です。たとえば、 Antrea Agent ポッドは Antrea トレースフロー の送信元としてはサポートされません。
    ポッド名がわかっている場合は、 [ポッド] ドロップダウン メニューから直接選択します。それ以外の場合は、次の手順でポッドのリストをフィルタリングします。
    1. ノード名の最初の数文字を入力するか、[ノード] ドロップダウン メニューから値を選択します。
    2. ネームスペースの最初の数文字を入力するか、[ネームスペース] ドロップダウン メニューから値を選択します。
    宛先
    1. 宛先のタイプ（ポッド、サービス、IP アドレス）を選択します。
    2. 宛先として [ポッド] または [サービス] を選択した場合は、[ノード] および [ネームスペース] ドロップダウン メニューを使用して、ポッドまたはサービスのリストをフィルタリングします。
    3. 宛先として [IP アドレス] を選択した場合は、IP アドレスを入力します。
  6. [トレース] をクリックします。

結果

NSX-T の観測結果は表形式で表示されます。各観測結果について、次の情報がテーブルに表示されます。
観測タイプ
この列には次の値が使用されます。
観測タイプ 説明
配信済み パケットは、宛先ポッドまたはサービスに適切に配信されています。
ドロップ パケットは、ネットワーク ポリシーによってドロップされています。
受信済み パケットは、コンテナ クラスタ内の別のノードから受信されています。
転送済み パケットは、次の論理ノードまたはコンテナ クラスタ オブジェクトに転送されています。
コンポーネント
この列には、送信元から宛先へのパスでテスト パケットが検出されたコンポーネントが表示されます。たとえば、IngressRule、EgressRule、SpoofGuard、Classification、Output などのコンポーネント値が表示されます。

コンポーネント名をクリックすると、ポップアップ ウィンドウに詳細が表示されます。

タイムスタンプ
各観測の日時。