flower road: Cilium（少し深掘り）トレースしてみる

2025年2月9日日曜日

Cilium（少し深掘り）トレースしてみる

公式：

https://docs.cilium.io/en/latest/gettingstarted/k8s-install-default/

Mac版を導入：

CILIUM_CLI_VERSION=$(curl -s https://raw.githubusercontent.com/cilium/cilium-cli/main/stable.txt)

CLI_ARCH=amd64

if [ "$(uname -m)" = "arm64" ]; then CLI_ARCH=arm64; fi

curl -L --fail --remote-name-all https://github.com/cilium/cilium-cli/releases/download/${CILIUM_CLI_VERSION}/cilium-darwin-${CLI_ARCH}.tar.gz{,.sha256sum}

shasum -a 256 -c cilium-darwin-${CLI_ARCH}.tar.gz.sha256sum

sudo tar xzvfC cilium-darwin-${CLI_ARCH}.tar.gz /usr/local/bin

rm cilium-darwin-${CLI_ARCH}.tar.gz{,.sha256sum}

インストール後の確認を行う

cilium status --wait

動作確認テストを行ってみる

cilium connectivity test

以下結果

次にhubbleという解析コマンドを導入する

HUBBLE_VERSION=$(curl -s https://raw.githubusercontent.com/cilium/hubble/master/stable.txt)

HUBBLE_ARCH=amd64

if [ "$(uname -m)" = "arm64" ]; then HUBBLE_ARCH=arm64; fi

curl -L --fail --remote-name-all https://github.com/cilium/hubble/releases/download/$HUBBLE_VERSION/hubble-darwin-${HUBBLE_ARCH}.tar.gz{,.sha256sum}

shasum -a 256 -c hubble-darwin-${HUBBLE_ARCH}.tar.gz.sha256sum

sudo tar xzvfC hubble-darwin-${HUBBLE_ARCH}.tar.gz /usr/local/bin

rm hubble-darwin-${HUBBLE_ARCH}.tar.gz{,.sha256sum}

以下の結果をみると、エラーがでてるな

valeus.yamlを作成する

# values.yaml

securityContext:
  # Pod全体に対して特権モードを有効にする
  privileged: true

# BPFの設定
bpf:
  enabled: true

hubble:
  enabled: true
  relay:
    enabled: true
  ui:
    enabled: true # Hubble UI (Grafana) も有効にする場合は true