Tcpdump

Toolbox

Die Toolbox in OpenShift runterladen und starten. Öffne ein Terminal als id 0 in OpenShift. Öffne einen oc debug node/nodeid wenn das geht (worker nodes). Alternativ einfach eine SSH Verbindung auf einen Node als root aufbauen.

oc debug node/$nodeid
chroot /host
toolbox

Tcpdump ziehen

tcpdump -nn -s 0 -i bond0 -w /host/var/tmp/nodeid.pcap ${TCPDUMP_EXTRA_PARAMS}

Analyse mit Whireshark

Dump auf das Whireshark System laden.

How to provide a tcpdump from a RHEL CoreOS OpenShift node

Anleitung von Red Hat für CoreOS tcpdumps: https://access.redhat.com/solutions/5074041