如何追踪GCP Kubernetes服务的流量？含访问主体与流量规模查询

嘿，我来帮你梳理下在GCP Kubernetes里追踪服务流量的实用方法，不管是要找出谁在访问你的服务，还是想掌握流量规模的变化，这些工具和步骤应该能帮到你：

要搞清楚谁在访问服务，主要靠日志和身份审计：

• GCP审计日志（Audit Logs）：K8s Engine的审计日志会记录所有针对服务的API层面访问操作。你可以登录GCP控制台的Logging页面，用类似这样的过滤器筛选：

  resource.type="k8s_service" AND logName:"projects/[你的项目ID]/logs/cloudaudit.googleapis.com%2Fdata_access"
  

  日志里的authenticationInfo.principalEmail字段就是访问主体的身份——可能是用户邮箱、服务账号ID之类的。如果你的服务是通过Ingress暴露的，别忘了去看HTTP(S)负载均衡的日志，里面会有客户端IP，要是你配置了IAM认证或者OAuth，还能拿到对应的用户身份信息。
• Pod身份与应用日志：集群内部的Pod访问服务时，都会关联对应的服务账号。你可以通过日志里的serviceAccountName字段识别来源Pod的身份。另外，如果你的应用本身有日志记录（比如HTTP服务记录X-Forwarded-For头），结合这些日志也能快速定位访问主体。

想掌握流量的大小、请求量这些数据，这些工具最实用：

• Cloud Monitoring（云监控）：这是最直观的方式。在Cloud Monitoring里找到Kubernetes Service的专属指标，比如：
  • kubernetes.io/service/request_count：服务接收的请求总数
  • kubernetes.io/service/network/received_bytes_count：服务接收的字节数（流量入）
  • kubernetes.io/service/network/sent_bytes_count：服务发送的字节数（流量出）
    你可以创建自定义仪表盘，把这些指标拖进去，按时间范围查看趋势，还能按命名空间、服务名称拆分数据，轻松对比不同服务的流量情况。
• kubectl top 实时查看：如果想快速看当前Pod的实时流量和资源占用，在集群启用metrics-server的前提下，运行：

  kubectl top pod --namespace [你的命名空间]
  

  就能看到每个Pod的CPU、内存，以及网络收发的字节数，适合临时排查实时流量波动。
• tcpdump 抓包分析：要是需要更底层的流量细节，比如特定端口的请求包大小，可以直接在目标Pod里执行tcpdump命令：

  kubectl exec -it [pod-name] -- tcpdump -i any port [服务端口]
  

  能抓到具体的数据包，统计流量大小，适合定位特定的流量异常问题。

• 把Cloud Monitoring和Logging结合起来用：先在监控里发现流量异常（比如突然飙升），再去日志里筛选对应时间段的访问记录，就能快速找到是哪个主体在发起大量请求。
• 启用VPC Flow Logs：如果想从VPC层面全面监控进出集群的流量，开启VPC Flow Logs后，就能在Logging里查看所有流量的源IP、目标IP、字节数，帮你掌握整个集群的网络流量全貌。

内容的提问来源于stack exchange，提问作者Nipu