# 集群网络监控工具KubeNurse怎么用 ## 引言 在云原生和容器化技术快速发展的今天，Kubernetes已成为容器编排的事实标准。然而，随着集群规模的扩大和微服务架构的普及，网络问题变得越来越复杂。网络延迟、丢包、DNS解析失败等问题可能随时影响服务的稳定性。KubeNurse正是为解决这些问题而生的轻量级网络监控工具，本文将详细介绍其安装、配置和使用方法。 --- ## 一、KubeNurse概述 ### 1.1 什么是KubeNurse KubeNurse是由网易数帆开源的一款Kubernetes集群网络诊断工具，具有以下核心特性： - **主动探测**：定期检查节点间网络连通性 - **拓扑可视化**：生成集群网络拓扑图 - **多维度检测**：覆盖ICMP/TCP/DNS等多种协议 - **告警集成**：支持对接Prometheus AlertManager ### 1.2 工作原理 KubeNurse采用DaemonSet方式部署，每个节点运行一个Pod，通过以下机制工作： 1. 节点间互相发送探测请求 2. 收集延迟、丢包率等指标 3. 将数据存储到本地或远程时序数据库 4. 通过Grafana展示监控数据 --- ## 二、安装部署 ### 2.1 前置条件 - Kubernetes集群（v1.16+） - Helm 3（推荐） - 集群管理员权限 ### 2.2 通过Helm安装 ```bash helm repo add kubelib https://kubelib-charts.storage.googleapis.com helm install kubelib/kubenurse --generate-name # kubenurse-daemonset.yaml apiVersion: apps/v1 kind: DaemonSet metadata: name: kubenurse spec: template: spec: containers: - name: kubenurse image: hub.docker.com/netease/kubenurse:v1.2.0 ports: - containerPort: 8080 kubectl get pods -l app=kubenurse -o wide # 应显示每个节点一个Running状态的Pod 修改ConfigMap调整探测参数：
metrics: interval: "30s" # 探测间隔 timeout: "5s" # 超时时间 targets: - protocol: icmp - protocol: tcp port: 80 - protocol: dns server: "kube-dns.kube-system" 示例Prometheus告警规则：
groups: - name: kubenurse-alerts rules: - alert: HighPacketLoss expr: kubenurse_packet_loss > 0.3 for: 5m labels: severity: warning 支持多种存储后端：
storage: prometheus: enabled: true url: "http://prometheus-server.monitoring" loki: enabled: false 通过Service暴露的API接口：
kubectl port-forward svc/kubenurse 8080:8080 # 浏览器访问 http://localhost:8080/metrics | 指标名称 | 说明 |
|---|---|
kubenurse_latency_seconds | 节点间延迟 |
kubenurse_packet_loss | 丢包率(0-1) |
kubenurse_dns_failures | DNS解析失败次数 |
执行以下命令生成Graphviz格式的拓扑图：
kubectl exec <kubenurse-pod> -- /app/kubenurse topology --format=dot # 使用graphviz工具转换为图片 dot -Tpng topology.dot -o topology.png 现象：特定节点间延迟异常高
排查步骤： 1. 检查节点防火墙规则 2. 验证CNI插件配置 3. 使用kubenurse的定向探测：
kubectl exec kubenurse-abc -- curl "http://localhost:8080/probe?target=node-ip" 现象：kubenurse_dns_failures持续增长
解决方案： 1. 检查CoreDNS Pod状态 2. 验证Service的DNS名称解析 3. 调整kubenurse的DNS探测配置
现象：Prometheus无法采集指标
检查点： 1. ServiceMonitor配置是否正确 2. 网络策略是否允许访问 3. 资源限额是否足够
resources: limits: cpu: "1" memory: "512Mi" requests: cpu: "100m" memory: "128Mi" nodeSelector: kubernetes.io/os: linux tolerations: - effect: NoSchedule operator: Exists 推荐组合方案： - 指标存储：Prometheus - 可视化：Grafana（官方仪表板ID: 13145） - 告警：AlertManager + Slack/Webhook
Q1: KubeNurse与kube-proxy的关系？
A: 互补关系。kube-proxy负责流量转发，KubeNurse专注网络质量监控。
Q2: 支持Windows节点吗？
A: 目前仅支持Linux节点，Windows支持在Roadmap中。
Q3: 如何自定义探测目标？
A: 通过修改ConfigMap的targets字段，支持添加外部服务地址。
KubeNurse作为Kubernetes网络监控的”听诊器”，能有效帮助运维团队快速发现和定位网络问题。通过本文介绍的标准部署方案和最佳实践，您可以在生产环境中快速落地网络监控能力。随着v1.3版本即将支持eBPF深度监控，其诊断能力将更加强大。
官方文档：https://github.com/netease/kubenurse
社区Slack：#kubenurseon Kubernetes Slack “`
注：本文示例基于KubeNurse v1.2版本，实际使用时请参考对应版本的官方文档。文章长度约2300字，可根据具体需求调整配置示例的详细程度。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
