# debug-target-pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: debug-target-nginx
  labels:
    app: nginx
spec:
  containers:

  - name: nginx
    image: nginx:1.21.6
    ports:

    - containerPort: 80

#!/bin/bash

set -euo pipefail

echo "INFO: サンプルPodをデプロイします..."
kubectl apply -f debug-target-pod.yaml

echo "INFO: PodがRunning状態になるまで待機します..."
kubectl wait --for=condition=Ready pod/debug-target-nginx --timeout=120s

echo "INFO: Podデプロイ完了。"

#!/bin/bash

set -euo pipefail

TARGET_POD="debug-target-nginx"
DEBUG_IMAGE="ubuntu:latest" # 診断ツールが豊富なイメージを選択

echo "INFO: Pod ${TARGET_POD} に ephemeral container をアタッチし、シェル接続します。"
echo "INFO: デバッグセッション終了後、'exit' コマンドでシェルを終了してください。"

# `--target`で既存のコンテナのPID名前空間を共有し、内部プロセスを調査可能にする

kubectl debug -it "${TARGET_POD}" --image="${DEBUG_IMAGE}" --target=nginx -- /bin/bash

echo "INFO: デバッグセッションが終了しました。"

# デバッグ終了後、不要になったPodを削除する例 (オプション)


# echo "INFO: サンプルPodをクリーンアップします。"


# kubectl delete -f debug-target-pod.yaml

#!/bin/bash

set -euo pipefail

TARGET_POD="debug-target-nginx"

echo "INFO: Pod ${TARGET_POD} の詳細情報を jq で解析します。"

# Podのコンテナイメージと状態を抽出

echo "--- コンテナのイメージと状態 ---"
kubectl get pod "${TARGET_POD}" -o json | \
  jq '.spec.containers[] | {name: .name, image: .image, state: .status.state}'

# Podのイベント情報を抽出 (最新5件)

echo "--- 最新のPodイベント ---"
kubectl get events --field-selector involvedObject.name="${TARGET_POD}" -o json | \
  jq '.items | sort_by(.lastTimestamp) | .[-5:] | .[] | {time: .lastTimestamp, reason: .reason, message: .message}'

# 計算量: `kubectl get` の出力サイズに比例。O(N) (NはJSONドキュメントのサイズ)。


# メモリ: `kubectl get` の出力全体をメモリにロードする。大規模クラスターの場合、`stream`処理を検討。

#!/bin/bash

set -euo pipefail

TARGET_POD="debug-target-nginx"
EXTERNAL_URL="https://example.com" # 診断対象の外部URL

echo "INFO: Pod ${TARGET_POD} 内で ${EXTERNAL_URL} への接続性を curl で診断します。"

# kubectl debug で一時コンテナを起動し、その中で curl を実行


# -- /bin/sh -c "..." で複数のコマンドを連結

kubectl debug -it "${TARGET_POD}" --image=curlimages/curl:latest --target=nginx -- \
  /bin/sh -c "
    echo '--- curl による接続テスト ---';
    curl --retry 5 \
         --retry-delay 3 \
         --retry-max-time 30 \
         --fail \
         --show-error \
         --location \
         --connect-timeout 5 \
         --cacert /etc/ssl/certs/ca-certificates.crt \
         '${EXTERNAL_URL}';

    if [ \$? -eq 0 ]; then
      echo 'SUCCESS: 外部サービスへの接続に成功しました。';
    else
      echo 'ERROR: 外部サービスへの接続に失敗しました。';
      echo 'INFO: TLS証明書の問題の可能性も考慮し、--insecure オプションでの再試行を検討してください (本番環境では非推奨)。';

      # curl --retry 3 --retry-delay 2 --insecure '${EXTERNAL_URL}' # 例: TLSエラーを無視する場合

    fi
  "

echo "INFO: ネットワーク診断が終了しました。"

# 計算量: curlのHTTPリクエスト回数に比例。


# メモリ: curlプロセスとその応答を処理する一時的なバッファ。

# k8s-pod-log-collector.service

[Unit]
Description=Kubernetes Pod Log Collector
After=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/collect-k8s-pod-logs.sh
User=root # kubectl実行に必要な権限を持つユーザー、またはrootで実行
Group=root
WorkingDirectory=/var/log/kubernetes-pod-logs
StandardOutput=journal
StandardError=journal

#!/bin/bash

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ


# メモリ: 基本的にディスクI/Oベース。一時ファイルはディスク容量を消費。


# 計算量: kubectlコマンドの実行回数に比例。ログサイズが大きいほど処理時間が増加。

TMP_DIR=$(mktemp -d -t k8s-logs-XXXXXXXXXX)
trap "rm -rf '${TMP_DIR}'" EXIT

LOG_DIR="/var/log/kubernetes-pod-logs"
TIMESTAMP=$(date +%Y%m%d-%H%M%S)

mkdir -p "${LOG_DIR}"

echo "INFO: [${TIMESTAMP}] Kubernetes Podログの収集を開始します..."

# 全てのRunning Podのログを収集


# NOTE: 大規模クラスターでは、特定のNamespaceやLabelでフィルタリング推奨

while IFS= read -r pod_name; do
  echo "INFO: Pod ${pod_name} のログを収集中..."
  kubectl logs "${pod_name}" > "${LOG_DIR}/${pod_name}-${TIMESTAMP}.log" || echo "WARNING: Pod ${pod_name} のログ収集に失敗しました。"
done < <(kubectl get pods --field-selector=status.phase=Running -o custom-columns=NAME:.metadata.name --no-headers)

echo "INFO: [${TIMESTAMP}] Kubernetes Podログの収集が完了しました。ログは ${LOG_DIR} に保存されました。"

# k8s-pod-log-collector.timer

[Unit]
Description=Run Kubernetes Pod Log Collector every 15 minutes

[Timer]
OnCalendar=*:0/15
Persistent=true # タイマー起動時にmissした実行を補完
Unit=k8s-pod-log-collector.service

[Install]
WantedBy=timers.target

#!/bin/bash

set -euo pipefail

echo "INFO: systemd service/timer ファイルをリロードします。"
sudo systemctl daemon-reload

echo "INFO: k8s-pod-log-collector timer を有効化して開始します。"
sudo systemctl enable --now k8s-pod-log-collector.timer

echo "INFO: timer のステータスを確認します。"
sudo systemctl status k8s-pod-log-collector.timer

echo "INFO: 最新の実行ログを確認するには、'journalctl -u k8s-pod-log-collector.service' を実行してください。"
echo "INFO: ログファイルは /var/log/kubernetes-pod-logs/ に保存されます。"

#!/bin/bash

set -euo pipefail

TARGET_POD="debug-target-nginx"

echo "INFO: Pod ${TARGET_POD} に ephemeral container をアタッチし、簡単なコマンドを実行します。"
kubectl debug "${TARGET_POD}" --image=busybox --target=nginx -- ls -la /usr/share/nginx/html/

echo "INFO: コマンドが正常に実行されたことを確認してください。"
echo "INFO: ephemeral container が自動的に終了したことを確認してください。"