how to trace packet drops with pwru

Question

J'ai des pertes de paquets aléatoires entre deux pods sur des nodes Kubernetes différents. Le tcpdump ne me donne rien de probant. On m'a dit que l'eBPF pouvait aider, quelqu'un a testé un outil simple ?

margot00 · Answer

Teste pwru (Packet, Where are yoU). C'est basé sur eBPF et ça te permet de suivre le trajet d'un paquet à travers toute la stack réseau du kernel Linux. Ça te dira exactement quelle fonction kernel drop le paquet.
pwru --filter-dst-ip 10.244.1.45

madeleine-mahe · Answer

C'est super puissant mais attention ça génère beaucoup de logs si tu ne filtres pas assez. Couple ça avec un filtre sur le port pour isoler ton flux applicatif.

honore25 · Answer

Incroyable ce tool. Le pwru m'a montré un drop dans iptables_forward à cause d'une NetworkPolicy mal configurée que j'avais totalement zappée. Ça m'a évité des heures de debug réseau classique. Merci !

how to trace packet drops with pwru

3 commentaires

Laisser une réponse

Les goroutines dans le langage de programmation Go

Les rôles sur Ansible

Introduction au cours Gitlab

Rejoindre la communauté