Как новая функция Azure упрощает поиск проблем в сети

Когда вы совершаете покупку по ссылкам на нашем сайте, мы можем получить партнерскую комиссию. Вот как это работает.

В Azure Kubernetes Service (AKS) выявление причин проблем с исходящим подключением может быть непростой задачей из-за сложной структуры. Чтобы помочь специалистам, Microsoft представила новую функцию "Анализ подключений", которая сейчас находится на этапе предварительного тестирования. Этот инструмент призван упростить процесс поиска и устранения неисправностей. Он интегрирован прямо в портал AKS и использует механизм Azure Virtual Network Verifier для анализа сетевых конфигураций без необходимости отправки реального трафика.

Этот инструмент полезен, но Microsoft отмечает, что сейчас он может анализировать только исходящие подключения из пулов узлов к общедоступному интернету. Он не работает со сторонними или внешними сетевыми ресурсами.

С помощью "Анализа подключений" можно проверить, не блокируется ли трафик различными компонентами Azure, такими как балансировщики нагрузки, брандмауэры, группы безопасности сети (NSG) и таблицы маршрутов. Это помогает решать распространенные проблемы, такие как блокировка исходящего трафика (EgressBlocked), ошибки при скачивании образов из реестров контейнеров и недоступность веб-хуков.

Возможности и ограничения

Функция предоставляет схему сетевого потока и подробные данные в формате JSON, чтобы точно определить проблемный сетевой компонент. Microsoft отмечает, что у инструмента есть некоторые ограничения, например, он пока не поддерживает кластеры CNI Overlay во всех регионах (поддержка появится в начале сентября). Поддержка кластеров CNI Overlay сейчас доступна только в регионах "Западная часть США", "Западная часть США 2" и "Южная часть Центральной части США". Также планируются улучшения интерфейса, но они пока не реализованы.

Microsoft планирует добавить поддержку других видов анализа, включая анализ подключений из пула узлов к API-серверу и трафик внутри кластера между узлами. Однако конкретные сроки пока не объявлены. Подробные инструкции по использованию нового инструмента можно найти в официальном объявлении Microsoft.

Мнение редакции MSReview: Новая функция "Анализ подключений" в AKS значительно упростит жизнь администраторам Kubernetes, позволяя быстро выявлять и устранять проблемы с исходящими соединениями. Это важный шаг в направлении упрощения управления сложными облачными инфраструктурами.