kubernetes - 如何在 k8s 中检测哪个 pod 发出网络请求？

Question

外部防火墙日志显示来自 < 节点 IP >:< 大端口 > 的连接被阻止。当前集群使用 calico 网络。

如何检测尝试连接的 pod？

Answer 1

这通常很难解决，您必须检查数据包退出到公共互联网的节点上的 NAT 表。