istioctl analyze のご紹介

Istio 1.4 では、Istio を実行しているクラスターを分析およびデバッグするための実験的な新しいツールが導入されました。

istioctl analyze は、Istio の設定における潜在的な問題を検出し、設定を改善するための一般的な洞察を提供する診断ツールです。ライブクラスターまたはローカル設定ファイルのセットに対して実行できます。また、両方の組み合わせに対して実行することもでき、クラスターに変更を適用する前に問題を把握できます。

数分で使い始めるには、ドキュメントをご覧ください。

初心者ユーザーにも使いやすい設計

この機能で私たちが従った重要な設計目標の 1 つは、非常に使いやすくすることでした。これは、必須の複雑なパラメーターを渡さなくてもコマンドが役に立つようにすることで実現しました。

実際には、ここでいくつかのシナリオを紹介します。

• 「クラスターに何か問題があるが、どこから始めればよいかわからない」
• 「通常は動作しているが、改善できる点があるかどうかを知りたい」

その意味で、(istioctl proxy-config を例にとると) 次のようなシナリオを対象とする、より高度な診断ツールとは大きく異なります。

• 「この特定のポッドの Envoy 設定を表示して、何か問題がないかを確認したい」

これは高度なデバッグには非常に役立ちますが、この特定のコマンドを実行する必要があることや、どのポッドに対して実行するかを理解するには、多くの専門知識が必要です。

したがって、analyze の一言での説明は次のとおりです。「とりあえず実行してみましょう！」それは完全に安全で、何も考える必要がなく、役に立つかもしれませんし、最悪でも 1 分を無駄にするだけです！

このツールを時間とともに改善する

Istio 1.4 では、analyze には、多くの一般的な問題を検出できる優れたアナライザーセットが付属しています。しかし、これはほんの始まりにすぎず、リリースごとにアナライザーを増やし、微調整していく予定です。

実際、Istio ユーザーからの提案を歓迎します。具体的には、構成分析を通じて問題を検出できるはずなのに、analyze で現在フラグが立てられていない状況に遭遇した場合は、ぜひお知らせください。これを行う最善の方法は、GitHub で Issue をオープンすることです。