التقاط شبكة Aks

# التقاط شبكة AKS

## مرجع سريع

| الاستخدام | يتطلب | الأمان | | --- | --- | --- | | دليل AKS pcap | `kubectl`؛ `az` لدليل Azure | محدود، مثبت، أقل امتياز |

## متى تستخدم هذه المهارة

استخدمها لالتقاط الحزم الصريح بعد عمليات التحقق للقراءة فقط، وليس لأعطال الاتصال العامة.

## أدوات MCP

توفر منطقة AKS في Azure MCP بيانات تعريف للمجموعة ومجموعة العقد، وليس تنفيذ أوامر Kubernetes أو التقاط الحزم.

## بوابة قدرة المضيف

قبل تنفيذ سير العمل، تأكد من أن المضيف يسمح بتنفيذ Bash أو PowerShell المطلوب، والوصول إلى `kubectl` للمجموعة المرتبطة، و`az` لدليل Azure، والوصول إلى السكريبتات المجمعة، ووجهة الأثر المعتمدة. لا يكفي وجود أداة Azure CLI محكومة وحدها لإثبات دعم أوامر shell أو Kubernetes أو عمليات الأثر.

إذا كانت القدرة المطلوبة غير متاحة أو محظورة، اذكر أن تنفيذ الالتقاط غير متاح في هذا المضيف. قم بتحليل الدليل المقدم والمحجوب بشكل مناسب أو قدم للمشغل خطة جمع/التقاط مرتبطة بالهدف؛ لا تدعي أنك قمت بتشغيلها. لا تقم أبدا بتوجيه `kubectl` عبر Azure MCP، أو إضافة مسار تنفيذ غير معتمد، أو تجاوز سياسة المضيف. لا يحل دعم المضيف محل الموافقات على التغيير والبيانات الحساسة أدناه.

قم بتشغيل السكريبتات المجمعة من جذر المهارة فقط بعد استيفاء هذه البوابة.

## سير العمل/الخطوات

0. تحقق من قدرات المضيف، ثم أكمل [الترخيص وربط الهدف](references/capture-authorization.md). نية الالتقاط ليست موافقة على التغيير. توقف للحصول على موافقة منفصلة قبل أي حل بديل لحاوية التصحيح. 1. تثبيت [Bash](scripts/setup-capture-configmap.sh) / [PowerShell](scripts/setup-capture-configmap.ps1). 2. التقاط العقد أو ال pods باستخدام [Bash](scripts/create-capture.sh) / [PowerShell](scripts/create-capture.ps1). 3. توليد حركة المرور إذا تمت الموافقة عليها باستخدام [Bash](scripts/generate-test-traffic.sh) / [PowerShell](scripts/generate-test-traffic.ps1). 4. استرداد التشغيل الدقيق باستخدام [Bash](scripts/retrieve-captures.sh) / [PowerShell](scripts/retrieve-captures.ps1). 5. جمع دليل Azure باستخدام [Bash](scripts/collect-azure-network-info.sh) / [PowerShell](scripts/collect-azure-network-info.ps1).

يقوم ConfigMap بتشغيل [run-capture.sh](scripts/run-capture.sh) داخل صورة Linux المثبتة الخاصة به.

## معالجة الأخطاء

| الخطأ | الإجراء | | --- | --- | | إدخال غير صالح | صححه قبل إعادة المحاولة. | | ConfigMap مفقود/قديم | قم بتشغيل الإعداد مرة أخرى. | | فشل الالتقاط/الاسترداد | افحص سجلات Job؛ الدليل المفقود ليس نجاحا. |