使用ACKTerway和CiliumHubble实现网络可观测性

登录容器服务管理控制台。

在控制台左侧导航栏，单击集群。

在集群列表页面，单击目标集群名称或者目标集群右侧操作列下的详情。

编辑Terway的配置文件eni-config。

1. 在集群管理页左侧导航栏，选择配置管理 > 配置项。

2. 在配置项页面顶部设置命名空间为kube-system，单击eni-config操作列下的YAML编辑。

3. 在查看YAML面板找到10-terway.conf，在10-terway.conf下添加以下参数，然后单击确定。

   "cilium_enable_hubble":"true",
   "cilium_hubble_listen_address":":4244",
   "cilium_hubble_metrics_server":":9091",
   "cilium_hubble_metrics":"drop,tcp,flow,port-distribution,icmp",

   参数	描述	备注
   eniip_virtual_type	是否开启IPvlan模式。	如果配置文件中此项不存在或不为IPVLAN，则您的集群不支持Cilium Hubble。
   cilium_enable_hubble	启用Hubble网络流量分析。	本文设置为"true"。
   cilium_hubble_listen_address	Hubble网络流量信息暴露地址。	本文设置为":4244"。
   cilium_hubble_metrics_server	Hubble Metrics暴露的地址。	本文设置为":9091"。
   cilium_hubble_metrics	Hubble需要采集的Metrics，以半角逗号（,）分割。	目前不支持DNS、HTTP这类L7的能力。Hubble支持采集的Metrics全量列表为"drop,tcp,flow,port-distribution,icmp"。 说明 如果您启用Metrics数量比较多，则会对Hubble性能产生一定影响。

重启Terway容器组，使其配置文件生效。

1. 在集群管理页左侧导航栏，选择工作负载 > 容器组。

2. 在容器组页面顶部设置命名空间为kube-system，在搜索框中搜索terway-eniip，单击terway-eniip-xxx操作列下的更多 > 删除。

3. 在弹出的对话框中单击确定。

   在容器组页面terway-eniip-xxx状态列显示Running，说明重启容器组成功。

4. 重复执行以上步骤，删除所有Terway容器组。

编辑Terway的配置文件eni-config。

1. 执行以下命令，编辑Terway的配置文件。

   kubectl -n kube-system edit configmap eni-config

2. 将以下内容复制到Terway的配置文件中，在10-terway.conf下添加以下参数，然后保存并退出。

   "cilium_enable_hubble":"true",
   "cilium_hubble_listen_address":":4244",
   "cilium_hubble_metrics_server":":9091",
   "cilium_hubble_metrics":"drop,tcp,flow,port-distribution,icmp",

   参数	描述	备注
   eniip_virtual_type	是否开启IPVLAN模式。	如果配置文件中此项不存在或不为IPVLAN，则您的集群不支持Cilium Hubble。
   cilium_enable_hubble	启用Hubble网络流量分析。	本文设置为"true"。
   cilium_hubble_listen_address	Hubble网络流量信息暴露地址。	本文设置为":4244"。
   cilium_hubble_metrics_server	Hubble Metrics暴露的地址。	本文设置为":9091"。
   cilium_hubble_metrics	Hubble需要采集的Metrics，以半角逗号（,）分割。	目前不支持DNS、HTTP这类L7的能力。Hubble支持采集的Metrics全量列表为"drop,tcp,flow,port-distribution,icmp"。 说明 如果您启用Metrics数量比较多，则会对Hubble性能产生一定影响。

重启Terway容器组，使其配置文件生效。

kubectl rollout restart daemonset -n kube-system terway-eniip