Kubeshark 使用教程

Kubeshark 使用教程

kubesharkThe API traffic analyzer for Kubernetes providing real-time K8s protocol-level visibility, capturing and monitoring all traffic and payloads going in, out and across containers, pods, nodes and clusters. Inspired by Wireshark, purposely built for Kubernetes项目地址:https://gitcode.com/gh_mirrors/ku/kubeshark

项目介绍

Kubeshark 是一个针对 Kubernetes 的 API 流量分析器，提供实时 K8s 协议级别的可见性，捕获和监控所有进出和跨容器、Pod、节点和集群的流量和有效载荷。它受到 Wireshark 的启发，专为 Kubernetes 设计。

项目快速启动

安装 Kubeshark

你可以通过 Homebrew、Helm 或 Shell 脚本来安装 Kubeshark。

使用 Homebrew 安装

brew install kubeshark

使用 Helm 安装

helm repo add kubeshark https://helm.kubeshark.co
helm install kubeshark kubeshark/kubeshark

使用 Shell 脚本安装

curl -L https://kubeshark.co/install | sh

启动流量捕获

安装完成后，你可以启动流量捕获：

kubeshark tap

启用仪表盘访问

kubectl port-forward service/kubeshark-front 8899:80

访问 http://localhost:8899 即可查看 Kubeshark 的仪表盘。

应用案例和最佳实践

应用案例

• 负载均衡和服务发现：Kubeshark 可以帮助理解服务如何处理负载均衡和服务发现。
• 流量监控和威胁建模：安全工程师使用 Kubeshark 进行流量监控和威胁建模，与其他工具进行比较。
• 出站连接识别：Kubeshark 可以帮助识别产品正常操作期间的所有出站连接，帮助客户进行白名单设置。

最佳实践

• 实时监控：使用 Kubeshark 进行实时流量监控，及时发现异常行为。
• 威胁建模：结合 Kubeshark 的流量数据进行威胁建模，提高安全性。
• 性能优化：通过分析流量数据，优化应用性能和资源分配。

典型生态项目

Kubeshark 可以与其他 Kubernetes 生态项目结合使用，例如：

• Prometheus：用于监控和报警。
• Grafana：用于可视化监控数据。
• Istio：用于服务网格和流量管理。
• Kubernetes Dashboard：用于管理 Kubernetes 集群。

通过这些生态项目的结合，可以构建一个完整的 Kubernetes 监控和管理系统。

kubesharkThe API traffic analyzer for Kubernetes providing real-time K8s protocol-level visibility, capturing and monitoring all traffic and payloads going in, out and across containers, pods, nodes and clusters. Inspired by Wireshark, purposely built for Kubernetes项目地址:https://gitcode.com/gh_mirrors/ku/kubeshark