AKS クラスター内の Windows ノードから TCP ダンプをキャプチャする

SSH キーがある場合は、 Windows ノードへの SSH 接続を作成します。 SSH キーは AKS ノードに保持されません。 SSH キーは、次の実行中にクラスターに最初にインストールされたものに戻ります。

• 再起動
• バージョンのアップグレード
• ノード イメージのアップグレード

SSH キーがない場合は、RDP と Windows 管理者パスワードを使用して接続します。 クラスターにこのパスワードがない場合はどうすればよいですか? 次に、 az aks update コマンドを実行して、Azure CLI でパスワードをリセットします。 リソース グループ、クラスター名、および新しいパスワードを指定します。 コマンドは、完了した後にクラスターの詳細を表示します。

az aks update \
    --resource-group <myResourceGroup> \
    --name <myAKSCluster> \
    --windows-admin-password "<myNewPassword>"

Windows 管理者パスワードを使用して、 RDP を使用してノードに接続します。これには、最初にクラスターと同じサブネットに "ジャンプ" 仮想マシンをデプロイする必要があります。

データ ドライブを RDP 接続にリダイレクトする

キャプチャ ファイルをコンピューターに転送するには、マシンから作成された仮想マシン (VM) と RDP 接続の両方にディスク ドライブを AKS Windows ノードにリダイレクトする必要があります。 このリダイレクトを使用すると、後で生成したキャプチャ ファイルをコンピューターにコピーできます。

1. お使いのコンピューターで、[スタート] メニューを選択し、[ リモート デスクトップ接続] を検索して選択します。

2. [ リモート デスクトップ接続 ] ダイアログ ボックスで、[ オプションの表示] を選択します。

   

3. [ ローカル リソース ] タブで、[ その他] を選択します。

   

4. 新しい [リモート デスクトップ接続 ] ダイアログ ボックスで、[ ドライブ ] を選択してコンピューター上のドライブの一覧を展開し、リダイレクトするドライブを選択します。

   

次に、前に設定した Windows 仮想マシンへの接続を完了します。

パケット キャプチャが完了したら、ローカルでダンプをコピーできるようにヘルパー ポッドを特定します。 次に示すように、2 つ目のコンソールを開き、 を実行 kubectl get podsしてポッドの一覧を取得します。

kubectl get pods
NAME                                                    READY   STATUS    RESTARTS   AGE
azure-vote-back-6c4dd64bdf-m4nk7                        1/1     Running   2          3d21h
azure-vote-front-85b4df594d-jhpzw                       1/1     Running   2          3d21h
node-debugger-aks-nodepool1-38878740-vmss000000-6ztp6   1/1     Running   0          3m58s

ヘルパー ポッドのプレフィックス node-debugger-aksは、3 行目に示すように です。 ポッド名を置き換え、次の Secure Copy (scp) コマンドを実行します。 これらのコマンドは、パケット キャプチャ用に生成されるイベント トレース ログ (.etl) とアーカイブ (.cab) ファイルを取得します。

scp -o 'ProxyCommand ssh -p 2022 -W %h:%p azureuser@127.0.0.1' azureuser@10.240.0.97:AKS_node_name.cab .
scp -o 'ProxyCommand ssh -p 2022 -W %h:%p azureuser@127.0.0.1' azureuser@10.240.0.97:AKS_node_name.etl .

次のような出力が表示されます。

$ scp -o 'ProxyCommand ssh -p 2022 -W %h:%p azureuser@127.0.0.1' azureuser@10.240.0.97:AKS_node_name.cab .

Authorized uses only. All activity may be monitored and reported.
AKS_node_name.cab                                                                  100%  571KB 984.0KB/s   00:00

scp -o 'ProxyCommand ssh -p 2022 -W %h:%p azureuser@127.0.0.1' azureuser@10.240.0.97:AKS_node_name.etl .

Authorized uses only. All activity may be monitored and reported.
AKS_node_name.etl                                                                  100% 1536KB   1.3MB/s   00:01

まず、次の手順に従って、AKS Windows ノードからジャンプ VM に TCP ダンプ ファイルを転送します。

1. AKS Windows ノードに接続します。

2. 次の net use コマンドを実行して、ジャンプ VM の共有リソースをドライブ名 (z:) にマップします。 共有リソースが c: ドライブ以外の場合は、コマンドを調整します。

   C:\Users\bookbinder>net use z: \\tsclient\c
   The command completed successfully.
   

3. 次に、次の copy コマンドを実行して、TCP ダンプ ファイルをジャンプ VM にコピーします。

   C:\Users\azureuser>copy AKS_node_name.* z:\
   AKS_node_name.cab
   AKS_node_name.etl
           2 file(s) copied.
   

これで、ジャンプ VM から AKS Windows ノードへの接続を終了できます。 ダンプから生成した 2 つのファイルは、ジャンプ VM の c: ドライブ上にあります。

次に、次の手順に従って、ジャンプ VM からマシンにダンプ ファイルをコピーします。

1. ジャンプ VM のエクスプローラーで、c: ドライブのルート ディレクトリに移動します。

2. AKS_node_name.cab とAKS_node_name.etl ファイルを選択します。

3. 2 つのファイルを 、myComputerName の C という名前の接続に <ドラッグします>。

   

ダンプ ファイルは、マシンの c: ドライブのルート ディレクトリにあります。