Container Service for Kubernetes:Consulte la información del clúster

Pestaña

Descripción

Overview

Muestra una descripción general de los recursos y el estado de salud del clúster.

Security Overview

Esta función solo está disponible para los usuarios incluidos en la lista de permitidos de los clústeres ACK Pro. Para solicitar acceso, envíe un ticket.

Tras analizar la configuración del clúster, esta sección muestra los resultados de seguridad, incluidas las vulnerabilidades de los nodos, los riesgos de las imágenes de contenedor y los riesgos del entorno de ejecución. Esto le permite identificar posibles problemas de seguridad en la configuración de sus aplicaciones en ejecución.

Los resultados del análisis se presentan en un informe que contiene la descripción de los elementos analizados y las recomendaciones de corrección. También es posible programar análisis periódicos y escribir los resultados en un proyecto específico de Log Service. Para obtener más información, consulte Configure inspection to check cluster workloads.

Basic Information

• Basic Information: detalles básicos del clúster, como el identificador del clúster, la región, las especificaciones, la zona horaria, la versión de Kubernetes y si la protección contra eliminación está habilitada.

  En los clústeres ACK Pro, puede habilitar la función ACK Pro preset control plane para preasignar y fijar los recursos del plano de control. De este modo se garantiza un rendimiento predecible del plano de control.

• Network: información sobre la red del clúster, como el plugin de red de contenedores, los vSwitches, el endpoint del servidor de API y el bloque CIDR del servicio.

  Cómo encontrar la dirección IP de salida pública de un clúster ACK

  De forma predeterminada, cuando los recursos de un clúster ACK necesitan acceder a Internet, utilizan una puerta de enlace NAT en la VPC del clúster como salida pública. Al crear un clúster ACK administrado, si selecciona la opción Configure SNAT for VPC, se crea automáticamente una puerta de enlace NAT en la VPC y se configuran las reglas SNAT. Puede consultar los detalles de la puerta de enlace NAT en la consola.

  Si no seleccionó esta opción durante la creación del clúster, puede habilitar el acceso a la red pública para el clúster después de crearlo.

  En la pestaña Basic Information, haga clic en el vínculo junto a Public NAT Gateway para consultar los detalles de la puerta de enlace.

  Importante

  Si asocia una EIP pública independiente a un pod o vincula una EIP a la instancia ECS de un nodo, es posible que dicho pod o nodo no utilice la puerta de enlace NAT para el acceso público. La dirección IP de salida real depende de su configuración específica.

• Security and Auditing: información de seguridad y auditoría del clúster, por ejemplo, si el registro de auditoría está habilitado.

• Cluster Resources: la pila de Resource Orchestration Service (ROS) y el proyecto de Log Service que utiliza el clúster. Haga clic en un identificador de recurso para abrirlo en la consola correspondiente.

  Importante

  ACK gestiona estos recursos. No los elimine ni los modifique para evitar errores en el clúster e interrupciones en sus aplicaciones.

• Tag Group: el resource group y las etiquetas asignadas al clúster.

Connection Information

Proporciona el archivo kubeconfig para acceder al clúster desde un cliente kubectl a través de Internet o de una red interna. Para obtener más información, consulte Connect to a cluster.

Cluster Monitoring

Se integra con Managed Service for Prometheus para monitorear los recursos del clúster. Permite consultar rápidamente la utilización de CPU, memoria y las métricas de red de las cargas de trabajo. Este servicio ofrece capacidades de monitoreo y alerta con métricas optimizadas para escenarios de contenedores. Para obtener más información, consulte Integrate and configure Managed Service for Prometheus.

Costs

Una vez habilitada la función de análisis de costos, puede consultar el costo y el uso de recursos por clúster, departamento o aplicación durante un ciclo de gobernanza financiera específico. Esta capacidad facilita la estimación, asignación y contabilización de costos. Para obtener más información, consulte Cost insights.

Cluster Logs

Muestra los registros operativos del clúster.

Cluster Tasks

Permite consultar las tareas del clúster, su estado, los recursos involucrados y las horas de cambio. Las tareas con errores incluyen mensajes que facilitan la resolución de problemas y el diagnóstico.

O&M Plan

Esta función solo aplica a los node pools administrados. Para habilitarla y utilizar sus capacidades automatizadas de operación y mantenimiento, consulte Create and manage a node pool.

Muestra los planes de ejecución generados por las tareas automatizadas de operación y mantenimiento en ACK, como las respuestas automáticas a eventos del sistema de ECS, las actualizaciones automáticas de kubelet para los node pools y la aplicación automática de parches para vulnerabilidades CVE. Haga clic en un identificador de plan para consultar la información detallada y los registros de eventos de la tarea. Para obtener más información sobre las capacidades automatizadas de operación y mantenimiento que ofrece ACK, consulte Automated O&M capabilities.