rules:

- apiGroups: [""]
  resources: ["pods/ephemeralcontainers"]
  verbs: ["create"]

# Dockerfile.debug

FROM debian:stable-slim
LABEL maintainer="Your Name <your.email@example.com>"

# apt-get update & install necessary tools

RUN set -eux; \
    apt-get update; \
    apt-get install -y --no-install-recommends \
        curl \
        jq \
        iproute2 \
        net-tools \
        procps \
        strace \
        tcpdump \
        dnsutils \
        vim-tiny \
    ; \
    rm -rf /var/lib/apt/lists/*;

# For security, run as non-root user if possible.


# In many debugging scenarios, root is needed for tools like tcpdump/strace,


# but if not, create a user:


# RUN useradd -m debugger && chown -R debugger:debugger /home/debugger


# USER debugger


# WORKDIR /home/debugger

# Default command (optional, kubectl debug can override)


# CMD ["bash"]

#!/usr/bin/env bash

set -euo pipefail

# 変数定義

IMAGE_NAME="your-registry.example.com/debug-tools:latest"
DOCKERFILE_PATH="./Dockerfile.debug"

echo "### デバッグ用カスタムイメージのビルドとプッシュを開始します"
docker build -t "${IMAGE_NAME}" -f "${DOCKERFILE_PATH}" .
echo "イメージ ${IMAGE_NAME} をビルドしました。"

# DockerHubやGCR, ACRなどへのログインが必要な場合があります


# docker login your-registry.example.com

echo "イメージ ${IMAGE_NAME} をプッシュします..."
docker push "${IMAGE_NAME}"
echo "イメージ ${IMAGE_NAME} を正常にプッシュしました。"

echo "### カスタムイメージのビルドとプッシュが完了しました。"

#!/usr/bin/env bash

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ

_tmpdir=$(mktemp -d)
trap 'rm -rf "${_tmpdir}"' EXIT

echo "### kubectl debug --image 実行スクリプト"

# デバッグ用カスタムイメージの名前

CUSTOM_DEBUG_IMAGE="your-registry.example.com/debug-tools:latest" # 上記でプッシュしたイメージに合わせる

# アプリケーションのデプロイ

APP_NAMESPACE="debug-test"
APP_NAME="nginx-app"
DEPLOYMENT_NAME="${APP_NAME}-deployment"
POD_NAME="" # 後で取得

echo "1. 名前空間 ${APP_NAMESPACE} を作成します。"
kubectl create namespace "${APP_NAMESPACE}" || true

echo "2. サンプルNginxアプリケーションをデプロイします。"
cat <<EOF | kubectl apply -n "${APP_NAMESPACE}" -f -
apiVersion: apps/v1
kind: Deployment
metadata:
  name: ${DEPLOYMENT_NAME}
  labels:
    app: ${APP_NAME}
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ${APP_NAME}
  template:
    metadata:
      labels:
        app: ${APP_NAME}
    spec:
      containers:

      - name: nginx
        image: nginx:1.23.3-alpine
        ports:

        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: ${APP_NAME}-service
  labels:
    app: ${APP_NAME}
spec:
  selector:
    app: ${APP_NAME}
  ports:

    - protocol: TCP
      port: 80
      targetPort: 80
EOF

echo "3. Podが起動するまで待機します..."
kubectl wait --for=condition=ready pod -l app=${APP_NAME} -n "${APP_NAMESPACE}" --timeout=120s

# Pod名の取得

POD_NAME=$(kubectl get pod -l app=${APP_NAME} -n "${APP_NAMESPACE}" -o jsonpath='{.items[0].metadata.name}')
echo "ターゲットPod: ${POD_NAME}"

if [[ -z "${POD_NAME}" ]]; then
    echo "エラー: ターゲットPodが見つかりませんでした。" >&2
    exit 1
fi

# kubectl debug コマンドの実行

echo "4. Pod '${POD_NAME}' にデバッグ用エフェメラルコンテナをアタッチします。"
echo "カスタムイメージ: ${CUSTOM_DEBUG_IMAGE}"
echo "ターゲットコンテナ: nginx"
echo "デバッグセッションを開始します。終了するには 'exit' と入力してください。"

# `--target`で、どのコンテナのnamespaceを共有するかを指定する


# `--container`で、作成するエフェメラルコンテナの名前を指定する

kubectl debug "${POD_NAME}" \
  -n "${APP_NAMESPACE}" \
  --image="${CUSTOM_DEBUG_IMAGE}" \
  --target=nginx \
  --container=debug-session \
  -- /bin/bash

echo "5. デバッグセッションが終了しました。"

echo "### デバッグ後、リソースをクリーンアップします。"
echo "名前空間 ${APP_NAMESPACE} を削除します。"
kubectl delete namespace "${APP_NAMESPACE}"

echo "スクリプトが完了しました。"

#!/usr/bin/env bash

set -euo pipefail

# 変数定義

TARGET_URL="http://localhost:80" # Nginxコンテナの内部URL
MAX_RETRIES=5
RETRY_DELAY=2 # seconds
TIMEOUT=5     # seconds

echo "### curl を用いたサービスエンドポイントの確認と再試行"

# 外部サービスへの接続確認 (例: Google DNS over HTTPS)


# TARGET_URL="https://dns.google/resolve?name=kubernetes.io&type=A"

# curl コマンド例 (デバッグコンテナ内で実行されることを想定)


# -k: Insecure, TLS証明書の検証をスキップ (開発/デバッグ用途のみ)


# --retry: 指定回数リトライ


# --retry-all-errors: 全てのエラーでリトライ


# --retry-delay: リトライ間の待機時間


# --retry-max-time: リトライの合計時間制限


# --connect-timeout: 接続タイムアウト


# -s: サイレントモード


# -w '%{http_code}\n': HTTPステータスコードのみ出力


# -o /dev/null: 出力を捨てる


# -v: 詳細出力 (デバッグ時のみ)

echo "URL: ${TARGET_URL} への接続を試行します..."
HTTP_STATUS=$(curl \
  -k \
  --retry ${MAX_RETRIES} \
  --retry-all-errors \
  --retry-delay ${RETRY_DELAY} \
  --retry-max-time $((MAX_RETRIES * RETRY_DELAY + TIMEOUT)) \
  --connect-timeout ${TIMEOUT} \
  -s \
  -w '%{http_code}' \
  -o /dev/null \
  "${TARGET_URL}")

if [[ "${HTTP_STATUS}" == "200" ]]; then
    echo "成功: HTTPステータスコード ${HTTP_STATUS}"
else
    echo "失敗: HTTPステータスコード ${HTTP_STATUS}" >&2
    exit 1
fi

echo "### curl 処理が完了しました。"

#!/usr/bin/env bash

set -euo pipefail

echo "### jq を用いたJSONデータの処理"

# 例: Podの情報を取得し、jqでフィルタリング


# (デバッグコンテナ内で実行されることを想定)


# この例では、シェルスクリプトからPod情報を取得していますが、


# 実際のデバッグシナリオでは、別のcurlコマンドの出力などをjqで処理します。

echo "現在実行中のデバッグ対象Podの情報を取得します..."
POD_INFO_JSON=$(kubectl get pod "${POD_NAME}" -n "${APP_NAMESPACE}" -o json) # POD_NAMEは前のセクションから引き継ぐ

echo "Pod名: $(echo "${POD_INFO_JSON}" | jq -r '.metadata.name')"
echo "コンテナイメージ:"
echo "${POD_INFO_JSON}" | jq -r '.spec.containers[] | .name + ": " + .image'

echo "Podのステータス:"
echo "${POD_INFO_JSON}" | jq -r '.status.phase'

echo "### jq 処理が完了しました。"

# /etc/systemd/system/debug-log-collector.service

[Unit]
Description=Kubernetes Pod Log Collector for Debugging
After=network-online.target
Wants=network-online.target

[Service]
Type=oneshot
Environment="KUBECONFIG=/root/.kube/config" # kubeconfigのパスを適切に設定
ExecStart=/usr/local/bin/collect-pod-logs.sh
StandardOutput=journal
StandardError=journal
User=root # kubeconfigへのアクセス権を持つユーザー
Group=root

# /etc/systemd/system/debug-log-collector.timer

[Unit]
Description=Run Kubernetes Pod Log Collector every 30 minutes

[Timer]

# OnCalendar=*-*-* *:0/30:00 # 30分ごとに実行

OnBootSec=5min # 起動後5分で初回実行
OnUnitActiveSec=30min # ユニットがアクティブになった後30分ごとに実行
Persistent=true # タイマーが停止しても次回起動時に前回のスケジュールを引き継ぐ

[Install]
WantedBy=timers.target

#!/usr/bin/env bash

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ

_tmpdir=$(mktemp -d)
trap 'rm -rf "${_tmpdir}"' EXIT

LOG_DIR="/var/log/kubernetes-debug"
NAMESPACE="target-namespace" # ターゲットの名前空間
POD_LABEL="app=problematic-app" # ターゲットのPodラベル

mkdir -p "${LOG_DIR}"

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - Collecting logs for pods in namespace ${NAMESPACE} with label ${POD_LABEL}" | tee -a "${LOG_DIR}/collection.log"

POD_NAMES=$(kubectl get pods -n "${NAMESPACE}" -l "${POD_LABEL}" -o jsonpath='{.items[*].metadata.name}')

if [[ -z "${POD_NAMES}" ]]; then
    echo "No pods found with label ${POD_LABEL} in namespace ${NAMESPACE}." | tee -a "${LOG_DIR}/collection.log"
    exit 0
fi

for POD in ${POD_NAMES}; do
    echo "  - Collecting logs for pod: ${POD}" | tee -a "${LOG_DIR}/collection.log"
    LOG_FILE="${LOG_DIR}/${POD}_$(date '+%Y%m%d%H%M%S').log"
    kubectl logs "${POD}" -n "${NAMESPACE}" --tail=100 > "${LOG_FILE}" 2>&1
    echo "    Logs saved to ${LOG_FILE}" | tee -a "${LOG_DIR}/collection.log"
done

echo "Log collection completed." | tee -a "${LOG_DIR}/collection.log"

# スクリプトに実行権限を付与

chmod +x /usr/local/bin/collect-pod-logs.sh

# systemdユニットとタイマーをリロード

systemctl daemon-reload

# タイマーを有効化し、すぐに開始

systemctl enable --now debug-log-collector.timer

# ステータスの確認

systemctl status debug-log-collector.timer
systemctl status debug-log-collector.service

# ログの確認

journalctl -u debug-log-collector.service