OSD または Rosa で tcpdump をサイドカーコンテナーとして実行する方法

Issue

実行中のアプリケーション/API の Pod から pcap を収集すると便利な場合もありますが、通常、使用されるイメージにはこれらのネットワークツールは含まれていません。 この tcpdump 手順は、イメージを再構築する必要なく、実行中のアプリケーション Pod のネットワークの詳細をキャプチャーします。

この手順は、クラスターの所有者が専用の管理者ロールと実行中のアプリケーションにのみアクセスできる OSD クラスターに適しています。 また、クラスターの所有者はノードレベルで tcpdumps を実行する権限を持っていないため、特に便利です。

OCP クラスターの場合、ノードレベルの承認が制限されている可能性があります。または、ノードではなく Pod から pcaps を取得することが理にかなっています。