מעקב אחרי הגדרת הרישות באמצעות הטופולוגיה של הרשת
אתם יכולים להשתמש בטופולוגיית הרשת כדי לבדוק את הגדרות הרשת או כדי לפתור בעיות ברשת. הכלי 'טופולוגיה של הרשת' מספק תצוגת תרשים של תשתית הרשת.
כדי להתחיל להשתמש בטופולוגיה של הרשת, צריך להיכנס למסוףGoogle Cloud . לא נדרשות הגדרות נוספות.
לפני שמתחילים
סקירה כללית על הטופולוגיה של הרשת ועל ממשק הטופולוגיה.
תפקידים והרשאות נדרשים
כדי לקבל את ההרשאות שדרושות להצגת טופולוגיה ומדדים של רשת, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:
- צפייה בניהול רשתות (
roles/networkmanagement.viewer) - צפייה ב-Monitoring (
roles/monitoring.viewer)
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
התפקידים המוגדרים מראש האלה כוללים את ההרשאות שנדרשות כדי לראות את טופולוגיית הרשת והמדדים שלה. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:
ההרשאות הנדרשות
כדי לראות את טופולוגיית הרשת והמדדים שלה, נדרשות ההרשאות הבאות:
-
כדי לראות את הטופולוגיה של הרשת של פרויקט או של פרויקטים שנמצאים במעקב:
networkmanagement.topologygraphs.read -
כדי להציג תרשים של הטופולוגיה של הרשת עבור כמה פרויקטים:
networkmanagement.topologygraphs.read -
הצגת המדדים בתרשים הטופולוגיה של הרשת:
monitoring.timeSeries.list
יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.
מידע נוסף על ההרשאות והתפקידים הנדרשים זמין במאמר תפקידים והרשאות.
הוספת כמה פרויקטים לתרשים אחד
הטופולוגיה של הרשת יכולה להציג ישויות מכמה פרויקטים בתרשים אחד. לדוגמה, בתרחישים של VPC משותף, אפשר לראות תרשים שכולל ישויות מהפרויקטים המארח והשירות.
כדי לכלול מספר פרויקטים בתרשים, אפשר לעיין במאמר הצגת מדדים של כמה פרויקטים ב-Cloud.
אם יש לכם תרשים עם כמה פרויקטים, אתם יכולים לצבור ישויות לפי פרויקט.
בקטעים הבאים מוסבר איך להשתמש בתכונות שונות של הממשק הטופולוגיה של הרשת, כמו סינון או ניווט בהיררכיות של ישויות.
השבתה של טלמטריה בין פרויקטים
Google Cloud אוסף נתוני טלמטריה של רשתות בין פרויקטים. כברירת מחדל, טלמטריה בין פרויקטים מופעלת בארגון. טלמטריית הרשת שנאספת לא מיוצאת לשירותי ניטור ואבחון כמו Cloud Monitoring ו-Network Intelligence Center.
אם אתם לא רוצים Google Cloud לאסוף טלמטריה בין פרויקטים, אתם יכולים להשבית את האיסוף בכל הארגון. נתוני טלמטריה שנאספו קודם לכן מאוחסנים למשך תקופת השמירה. מידע נוסף זמין במאמר שמירת נתונים.
המסוף
- נכנסים לדף Cross-project telemetry במסוף Google Cloud .
- בוחרים באפשרות השבתה של טלמטריה בין פרויקטים.
- לוחצים על שמירת השינויים.
הצגה או הסתרה של היררכיות ורמות מסוימות
אתם יכולים לבחור אילו היררכיות ורמות יוצגו בתרשים. כדאי לעשות את זה כדי להציג או להסתיר סוגים מסוימים של משאבים. לדוגמה, אפשר לבטל את הסימון של תיבת הסימון של ההיררכיה לקוחות חיצוניים כדי לראות רק את התקשורת בין המשאבים שלכם Google Cloud . בתרשים, לקוחות חיצוניים ותנועה שקשורה אליהם מוסתרים.
אם מנקים רמה ספציפית בהיררכיה, הטופולוגיה של הרשת מסתירה אותה. לדוגמה, אם מבטלים את הסימון של תיבות הסימון רשת אזורית ותת-רשת עבור מופעים של מכונות וירטואליות, בטופולוגיה של הרשת מוצגים מופעים לפי אזור בכל אזור, שהוא הרמה הבאה בהיררכיה אחרי רשתות ותת-רשתות.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בקטע View options (אפשרויות תצוגה) > Topology configuration (הגדרת טופולוגיה), מסמנים או מבטלים את הסימון של תיבת סימון של היררכיה כדי לכלול או להחריג היררכיה שלמה, כולל ישויות הבסיס שלה.
- כדי להחליף בין רמות ספציפיות בהיררכיה, לוחצים על עוד ליד ההיררכיה הרלוונטית. אי אפשר לנקות רמות מסוימות כי הן נדרשות להצגת ישויות בתרשים.
סינון ישויות ספציפיות
אפשר להשתמש בסינון כדי להציג ישויות ספציפיות, כמו אזור מסוים, אזור או קבוצת מופעים. אם אתם כבר יודעים אילו משאבים אתם בודקים, אתם יכולים להשתמש בסינון כדי לראות אותם בתרשים. הטופולוגיה של הרשת מציגה את הישויות המסוננות ואת כל העמיתים שהתקשרו איתן. תכונת הסינון מאפשרת לכם:
סינון ישויות בכל רמה בהיררכיה.
אפשר להשתמש בכוכבית (*) כשמציינים את שמות הישויות כדי לחפש ולסנן. לדוגמה, אפשר להשתמש בערך
*replica*כדי לחפש את כל הישויות שהשם שלהן מכיל את המחרוזת replica. אפשר למקם כוכבית בכל מקום בתבנית. לדוגמה, המסנןInstance: www-*europe*תואם למכונותwww-service-europe-f9vqוגם למכונותwww-static-europe-a5hj.מציינים כמה מסננים. הטופולוגיה של הרשת מציגה כל ישות שתואמת לפחות לאחד מהמסננים.
הסינון לא תלוי באותיות רישיות.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בקטע View options (אפשרויות תצוגה), בוחרים באפשרות Topology configuration (הגדרת טופולוגיה).
בשדה Filter (מסנן), בוחרים מפתח של סוג ישות, כמו Region (אזור) או HTTPS load balancer (מאזן עומסים של HTTPS).
הטופולוגיה של הרשת מציגה רמזים לסינון שמתאימים לישויות שמוצגות בתרשים. לדוגמה, אם מבטלים את הסימון בתיבת הסימון מאזני עומסים בחלונית ההגדרות של הטופולוגיה, הטופולוגיה של הרשת לא מציגה רמזים לסינון שקשורים למאזני עומסים.
בוחרים ערך למסנן, כמו us-east4 או my-load-balancer.
הטופולוגיה של הרשת מספקת ערכים שרלוונטיים לתרשים שלכם. לדוגמה, הטופולוגיה של הרשת לא מציגה את כל Google Cloudהאזורים במסנן Region. בדוחות מוצגים רק האזורים שכוללים משאבים.
סינון צמתים בתצוגה של GKE Enterprise
בתצוגה של GKE Enterprise, אפשר לסנן ולהציג צמתים ספציפיים כמו אשכולות, עומסי עבודה ו-Pods.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בקטע אפשרויות תצוגה, בוחרים מדד מתוך הקטע מדדים ותובנות.
- בקטע Filter, לוחצים על Add filter כדי לבחור צומת ואת הצמתים שמקושרים אליו. הקטע הזה זמין רק בתצוגות של מדדים ולא בתצוגות של תובנות.
- בוחרים את סוג הצומת מהרשימה סוג.
- בוחרים את הצומת מהרשימה Node.
ניווט בהיררכיות של ישויות
כשמעלים גרף, כל הישויות ברמה העליונה נצברות בהיררכיות ברמה העליונה. אפשר להרחיב ישות כדי לראות את הישויות ברמה נמוכה יותר. אפשר גם לכווץ ישויות שהרחבתם.
לדוגמה, אפשר להרחיב אזור כדי לראות את כל רשתות ה-VPC שנמצאות באותו אזור. ישות האם ממשיכה להקיף חזותית את הישויות ברמה הנמוכה יותר. לדוגמה, אם גוררים את ישות האזור, הרשתות שנמצאות בתוך האזור יזוזו איתה.
מידע נוסף על ישויות וההיררכיות שלהן זמין במאמר ישויות בסקירה הכללית של הטופולוגיה של הרשת.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
מעבירים את סמן העכבר מעל ישות כדי להציג את הסמל הרחבה
או כיווץ
.
אם יש ישות מכווצת, בטופולוגיה של הרשת מוצג הסמל הרחבה. אם ישות מורחבת, הטופולוגיה של הרשת מציגה את הסמל Collapse.
לוחצים על סמל ההרחבה או הכיווץ.
בחלונית ההגדרות, כדי להציג רק את נתיבי התנועה בין ישויות ברמה העליונה, כמו אזורים, מסמנים את התיבה הצגת קשרים רק לצמתים צאצאים במיקוד.
כדי לראות את נתיבי התנועה בין ישויות ברמה נמוכה יותר, בוחרים את הישויות ברמה הנמוכה יותר או מחזיקים את מצביע העכבר מעליהן.
כדי להציג את כל נתיבי התנועה, מבטלים את הסימון בתיבת הסימון.
הצגת מדדים של תנועה בין ישויות
כברירת מחדל, בטופולוגיה של הרשת מוצגים ערכי התפוקה בכל חיבור, כדי שתוכלו לראות את נפח התעבורה בין ישויות. אפשר גם לשנות את המדד שמוצג בחיבורים בטופולוגיה של הרשת. אם המדד שנבחר לא רלוונטי לחיבור, הטופולוגיה של הרשת לא מציגה ערך לחיבור הזה.
- מידע על המדדים הנתמכים לכל חיבור זמין במאמר הטופולוגיה של הרשת: מדדים.
- מידע על המדדים השונים בתצוגת התשתית ובתצוגת GKE Enterprise זמין במאמר מדדים של ישויות.
- מידע על הממשק של הטופולוגיה של הרשת, כולל איפה אפשר לשנות את מדד שכבת העל, זמין במאמר הצגת אלמנטים של ממשק התרשים.
ערכי המדדים מבוססים על השעה שנבחרה. מידע נוסף זמין במאמר בנושא איסוף נתונים ועדכניות הנתונים.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בוחרים בתצוגה תשתית או בתצוגה GKE Enterprise.
בקטע אפשרויות תצוגה, בוחרים מדד מתוך הקטע מדדים ותובנות.
עוברים להיררכיה של ישות ספציפית כדי לראות את התנועה שקשורה לישות הזו.
לדוגמה, אם רוצים לראות את קצב העברת הנתונים בין אזור לאזורים אחרים, צריך להרחיב את הישויות עד שרואים את האזור הזה.
לוחצים על הישות כדי להדגיש את כל נתיבי התנועה שלה.
הטופולוגיה של הרשת מציגה ערכי מדדים לכל חיבור שתומך במדד שנבחר.
צפייה בזרימות התנועה שהועברו הכי הרבה פעמים והושמטו הכי הרבה פעמים בתצוגה של GKE Enterprise
בתצוגת GKE אפשר לראות את הפרטים הבאים של זרימת התנועה:
- Most forwarded flows מציג את התנועה הנוכחית באשכול GKE.
- האפשרות Most dropped flows (רוב התהליכים שהופסקו) עוזרת לזהות או לנפות באגים בבעיות באפליקציות GKE. אפשר גם לראות את הסיבות לירידות בתרשימים שזמינים בחלונית הפרטים.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בוחרים בתצוגה GKE Enterprise.
- באפשרויות התצוגה, בוחרים באפשרות פסיקה של הרשת בקטע מדדים ותובנות.
- מזינים את שם האשכול או בוחרים אשכול מתוך האפשרויות הזמינות.
- בוחרים באחת מהאפשרויות של זרימת התנועה כדי לראות טבלה מדורגת של חריגים עם התנועה מהאשכול שנבחר.
כדי להוריד את הטבלה לעיבוד נוסף של הפרטים, לוחצים על הורדת CSV.
עוברים להיררכיה של ישות ספציפית כדי לראות את התנועה שקשורה לישות הזו.
לוחצים על הישות כדי להדגיש את כל נתיבי התנועה שלה.
הטופולוגיה של הרשת מציגה ערכי מדדים לכל חיבור שתומך במדד שנבחר.
הצגת תרשימים של סדרות זמנים
הטופולוגיה של הרשת יכולה להציג תרשימים של סדרות זמנים עבור ישויות מסוימות. לדוגמה, בטופולוגיה של הרשת אפשר לראות את ניצול ה-CPU של מופע או את זמן האחזור בין מאזן עומסים לאחד מהקצוות העורפיים שלו.
בתרשימים האלה מוצגים ערכים לפי דקות. הנתונים של התרשימים זמינים תוך שבע דקות אחרי הפעילות.
צפייה במדדים שקשורים לתנועה
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
עוברים להיררכיה של ישות ספציפית כדי לראות את התנועה שקשורה לישות הזו.
לדוגמה, אם רוצים לראות את זמן האחזור בין מאזן עומסים לבין ישויות אחרות, צריך להרחיב את הישויות עד שמאזן העומסים יופיע.
לוחצים על הישות כדי להדגיש את כל נתיבי התנועה שלה.
כדי לראות את הפרטים של החיבור, לוחצים על המדדים שמוצגים עליו.
הטופולוגיה של הרשת מציגה תרשימים בחלונית הפרטים. המידע כולל תנועת נתונים נכנסת ויוצאת בין הישות שבחרתם לבין הישות המחוברת. ערכי המדדים מתייחסים לפלח השעתי שנבחר. אם צופים בפלח האחרון, המדדים מציגים ערכים בזמן אמת.
הצגת מדדים שקשורים לישות
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
מחפשים את ההיררכיה של הישות ומרחיבים אותה עד שרואים את הישות שרוצים לראות את המדדים שלה.
לוחצים על הישות.
הטופולוגיה של הרשת מציגה תרשימים בחלונית הפרטים. לדוגמה, במכונה וירטואלית אפשר לראות את שיעור השימוש במעבד ואת אחוז הזיכרון שנעשה בו שימוש. ערכי המדדים מתייחסים לפלח השעתי שנבחר. אם אתם צופים בפלח האחרון, המדדים מציגים ערכים בזמן אמת.
צפייה בתובנות לגבי ישויות עם ערכי מדדים גבוהים
בנוסף למדדים של תפוקה ממוצעת לשעה, אובדן ממוצע של מנות לשעה וחציון זמן האחזור, אפשר לראות את מדדי היציאה של חריגים מדורגים למופעים ולקבוצות של מופעים.
המסוף
נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
בקטע מדדים ותובנות, בוחרים תובנה מבין האפשרויות.
הרשימה Types of egress מופיעה כשבוחרים באפשרות High egress instances, High egress instance groups או High egress GKE workloads.
בוחרים את סוג התנועה מהרשימה Types of egress (סוגי תנועה יוצאת). בתצוגת התשתית, בוחרים באחת מהאפשרויות הבאות:
- בין אזורים: מוצגת טבלה מדורגת של חריגים עם תנועת הנתונים בין Google Cloud אזורים, לא כולל תנועת הנתונים בין ישויות באותו אזור
- לאינטרנט: מוצגת טבלה מדורגת של חריגים עם תעבורת הנתונים מ- Google Cloud לנקודות קצה חיצוניות, לא כולל תעבורה היברידית
- היברידי: מוצגת טבלה מדורגת של חריגים עם התנועה דרך Cloud VPN, Cloud Interconnect ומכשירי נתב
- כל תעבורת הנתונים היוצאת שנמדדה: מוצגת טבלה מדורגת של חריגים חשודים כטעויות עם תעבורת הנתונים מישות
בתצוגה GKE Enterprise, בוחרים באחת מהאפשרויות הבאות: - Cross-zonal: מוצגת טבלה מדורגת של עומסי עבודה חריגים ב-GKE עם התנועה בין Google Cloud אזורים, והתנועה בין ישויות באותו אזור לא נכללת. - All measured egress: מוצגת טבלה מדורגת של עומסי עבודה חריגים ב-GKE עם התנועה מישות
כדי להדגיש את כל נתיבי התנועה של ישות, לוחצים על הישות או מצביעים עליה.
כדי לראות את פרטי המדד, לוחצים על המדדים שמוצגים על החיבור.
הטופולוגיה של הרשת מציגה תרשימים בחלונית הפרטים. המידע כולל תנועה נכנסת ויוצאת בין הישות שנבחרה לבין הישות המחוברת. ערכי המדדים מתייחסים למרווח השעות שנבחר. אם צופים במרווח הזמן האחרון, המדדים מציגים את הערכים הנוכחיים.
הצגת מדדים, התראות, אירועים ויומנים של Pods, עומסי עבודה ואשכולות
לצפות בפרטים ספציפיים כמו מדדים, התראות, אירועים ויומנים, בנוסף למדדי התפוקה הממוצעת לשעה והחביון החציוני.
המסוף
נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
בכרטיסייה GKE Enterprise, אפשר לראות מדדים שקשורים לישות. הטופולוגיה של הרשת מציגה תרשימים בחלונית הפרטים.
לוחצים על פעולות. חלונית הפרטים מוצגת בטופולוגיה של הרשת.
בחלונית הפרטים של ה-Pod, אפשר לבצע את הפעולות הבאות:
- מדדים: אפשר לראות מדדים של מאגרי תגים, מדדים של Pod ומדדים של צמתים. אפשר גם להוריד את הגרפים שקשורים למדדים בפורמט PNG ו-CSV.
- התראות: אפשר לראות התראות קיימות או ליצור כללי מדיניות חדשים להתראות.
- אירועים: אפשר לראות אירועי Kubernetes או לבחור לראות אותם ב-Logging.
- יומנים: הצגת יומנים על סמך דרגת החומרה שנבחרה. אפשר גם להשתמש בשדות ובערכים כדי לסנן את התוצאות.
בחירה של פלח לפי שעה
אתם יכולים לבחור פלח זמן ספציפי של שעה כדי לראות את הישויות ואת קשרי התקשורת שלהן שהיו קיימים במהלך השעה הזו. כשמטעינים גרף בפעם הראשונה, הטופולוגיה של הרשת מציגה את השעה האחרונה שהסתיימה, אבל המדדים הם מהדקות האחרונות. מידע נוסף על עדכניות הנתונים זמין במאמר איסוף נתונים ועדכניות הנתונים.
כדי לבחור פלחים שונים של שעות, משתמשים בציר הזמן וגוררים את פס ההזזה לשעה מסוימת.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
בציר הזמן, גוררים את פס ההזזה לקטע השעתי שרוצים לראות.
הטופולוגיה של הרשת מרעננת את הגרף עם מידע על הפלח הזה.
הצגת הפרויקט הנוכחי בלבד או כל הפרויקטים
בתרחישים של כמה פרויקטים, אפשר לסמן את התיבה Show all projects in the Workspace כדי להציג את כל הפרויקטים בהיקף המדדים או רק את הפרויקט הנוכחי.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בקטע View options (אפשרויות תצוגה), בוחרים באפשרות Topology configuration (הגדרת טופולוגיה).
מסמנים את התיבה הצגת כל הפרויקטים ב-Workspace. כדי להציג רק את הפרויקט הנוכחי, מבטלים את הסימון בתיבת הסימון.
הטופולוגיה של הרשת מציירת מחדש את התרשים ומציגה את כל הפרויקטים בהיקף המדדים בפרויקט או רק את הפרויקט הנוכחי.
צבירת ישויות לפי פרויקט
בתרחישים של כמה פרויקטים, אפשר לצבור יישויות לפי פרויקט. כך תוכלו לראות את המשאבים ולסנן אותם לפי פרויקט ואז לפי ההיררכיות הרגילות שלהם.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
- בקטע View options (אפשרויות תצוגה), בוחרים באפשרות Topology configuration (הגדרת טופולוגיה).
בוחרים באפשרות Project aggregation (צבירת נתונים של פרויקטים).
הטופולוגיה של הרשת מציירת מחדש את התרשים ומצבורתGoogle Cloud ישויות לפי פרויקט.
שימוש בשאילתות שנוצרו כדי לאחזר יומנים מפורטים
אם הפעלתם את VPC Flow Logs, תוכלו לחפש זרימות מפורטות בין מופע לבין ישות אחרת. אם היומנים מיוצאים ל-BigQuery, אפשר להעתיק שאילתות שנוצרות על ידי הטופולוגיה של הרשת ולהשתמש בהן ב-BigQuery כדי לראות יומנים מפורטים של זרימה מסוימת.
התכונה 'טופולוגיה של הרשת' יוצרת שאילתות עבור זרימות מסוימות של מכונות וירטואליות. אם הכלי Network Topology מציג מדדי קצב העברת נתונים בשכבת-על בחיבור, הוא יכול ליצור שאילתה לגביו. השאילתה שנוצרה מגבילה את היומנים לפלח השעתי שנבחר.
המסוף
- נכנסים לדף הטופולוגיה של הרשת במסוף Google Cloud .
מרחיבים את הישויות שמכילות את המופע שרוצים לבדוק.
לוחצים על המופע כדי להדגיש את כל החיבורים שלו.
לוחצים על מדד התפוקה כדי להציג את חלונית הפרטים של החיבור.
בחלונית הפרטים, בקטע View flows in BigQuery (הצגת תהליכי העבודה ב-BigQuery), לוחצים על Instructions (הוראות).
אם עדיין לא עשיתם את זה, פועלים לפי ההוראות שבקטע לפני שמתחילים כדי להגדיר ייצוא של יומנים אל יעד BigQuery ולהפעיל את יומני התנועה של VPC. בהוראות מופיעה טבלה עם רשימה של רשתות המשנה שרלוונטיות לחיבור שנבחר. בעמודה VPC Flow Logs status מצוין אם האפשרות VPC Flow Logs מופעלת.
פועלים לפי ההוראות שבקטע הפעלת השאילתה כדי להעתיק את השאילתה שנוצרה ולהריץ אותה ב-BigQuery.
BigQuery מחזיר יומנים שאפשר להשתמש בהם כדי להמשיך לחקור בעיות או לפתור אותן.