Google Cloud Blog · Nishant Kumar, Whitney Jenkins ·
Using VPC Flow Logs to troubleshoot GKE workloads
VPC Flow Logs puede enriquecer los registros de tráfico de GKE con metadatos de Kubernetes, como clúster, workload, pod, namespace y servicio, lo que permite investigar conexiones sin depender de direcciones IP efímeras. El artículo explica cómo habilitar esta visibilidad y usar Flow Analyzer para mapear dependencias entre workloads, identificar quién llama a un servicio y localizar tráfico entre zonas. También señala límites importantes: los registros se muestrean, el tráfico bloqueado por políticas de red no llega a la VPC y la traducción de direcciones puede ocultar metadatos en el tráfico hacia Internet.
For Google Kubernetes Engine (GKE), VPC Flow Logs provides workload-level attribution for L3/L4 traffic without deploying extra agents or sidecars.