Rancher2.0のコンテナ間通信を可視化してみた

Rancher2.0のコンテナ間通信
を可視化してみた
@Clorets8lack

可視化の仕組み
2
Rancherサーバにコンテナをデプロイし、docker0（仮想ブリッジ）を
経由するコンテナ間通信をパケットキャプチャで可視化する
コンテナA
コンテナB
Docker0
RancherServer
パケットキャプチャ

使うコンテナ
AdminerとMySQLのコンテナをデプロイし、WEBアプリっぽい環境
を作ってみた。

Kubernetes通信?
（…まだよく分かってないので割愛）
4
多分研究すれば何かが分かる…はず

5
MySQL通信
ローカルループバックでの
キャプチャと比べ、アドレスがわかり
やすい
（コンテナのいいところ）
イーサネットの容量に制約されない
プロセス間通信

6
SQLクエリも見える
イキフンチリバツ

パケットにフィルタをかけて
Syslogサーバにエラーメッセージを出力してみる
7
例:
tshark -i docker0
-Y "mysql.error_code == 1213"
-T fields -e mysql.error.message -l
> /dev/udp/syslogサーバのIPアドレス/514
←キャプチャインタフェースを指定
←任意のフィルタ
←出力文字列の指定
↑SyslogサーバのListenポートへ
リダイレクトで突っ込む

パケットキャプチャで出来ること
● 障害切り分け
○ どのクエリがどんなエラーを吐いたか？
○ どこが遅いのか？
● サイジング
○ コネクション数
○ O/Rマッパ,RESTAPIのリクエスト（作りの良し悪しも）
● 対策、再発防止
○ 警告、監視の実装が容易
○ 結果的にPDCAを高速で回せる

なぜ今コンテナなのか？
9
● サーバの機能を分離しやすい（WEBとDBなど）
● Socket通信の使用が前提（VMでは設定変更が必要）
アプリケーションに影響を与えずに、
プロセス間通信を監視できる環境が整っている
※個人の見解です

大事だと思うもの
10
可視化から始めよう

11
プロダクトが安定しない…
これじゃ使えない…
そうではない
品質とは、問題と誠実に向き合い、愚直に作り込むもの
講談社コミックスしげの秀一著『頭文字D』より引用
味わい深い

お前誰よ
12
@Clorets8lack
同人誌販売中です。
（1000円）
http://develup-japan.co.jp/wp/works/pcapbook001_in
troduction/
Docker上でパケット解析と
警告実装を行うクックブック
パケットキャプチャ大好き
情シス出身
普段は深層学習とかがお仕事

13
講談社コミックスしげの秀一著『頭文字D』より引用
雑コラ作りが趣味です

14
Blog: http://cloretsblack.hatenablog.com/
スライド: https://www.slideshare.net/cloretsblack
ツイッターとかブログとかやってます
Twitter: @Clorets8lack

Rancher2.0のコンテナ間通信を可視化してみた

More Related Content

Viewers also liked (7)

Similar to Rancher2.0のコンテナ間通信を可視化してみた (19)

More from cloretsblack (10)

Rancher2.0のコンテナ間通信を可視化してみた