Simple Log Service:Recolección de eventos de Kubernetes

ACK

Para un clúster ACK, el componente ack-node-problem-detector integra las funciones de kube-eventer y node-problem-detector. Solo necesita desplegar este componente. Para un clúster serverless de ACK, debe desplegar el componente kube-eventer.

NPD detecta problemas o fallas en los nodos según las configuraciones y complementos de terceros, y luego genera los eventos de clúster correspondientes. El clúster de Kubernetes también genera diversos eventos debido a transiciones de estado, como desalojos de pods y fallas en la descarga de imágenes. El Centro de Eventos de Kubernetes de Simple Log Service (SLS) agrega todos los eventos de Kubernetes en tiempo real y ofrece capacidades de almacenamiento, consulta, análisis, visualización y alertas. Los siguientes pasos describen cómo enviar eventos del clúster al Centro de Eventos de Kubernetes de SLS:

• Si seleccionó Install Node-problem-detector (NPD) and create an Event Center al crear el clúster, continúe con el Paso 2 para consultar el Centro de Eventos de Kubernetes.

• Si no seleccionó Install Node-problem-detector and Create an Event Center al crear el clúster, puede instalarlo manualmente.

  1. Inicie sesión en la consola de ACK. En el panel de navegación izquierdo, haga clic en Clusters.

  2. En la página Clusters, haga clic en el nombre del clúster objetivo. En el panel de navegación izquierdo, vaya a Operations Management > Components.

  3. En la pestaña Log and Monitoring, busque e instale ack-node-problem-detector.

Self-managed Kubernetes

1. Despliegue kube-eventer.

   1. Instale kubectl. Para obtener más información, consulte Obtain the kubeconfig file of a cluster and use kubectl to connect to the cluster.

   2. Cree un archivo de configuración llamado eventer.yaml basado en la siguiente plantilla.

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## .send to sls
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # If TZ is assigned, set the TZ value as the time zone
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      Parámetro	Tipo	Obligatorio	Descripción
      endpoint	string	Sí	El endpoint de Simple Log Service. Para obtener más información, consulte Endpoints.
      project	string	Sí	El proyecto de Simple Log Service.
      logStore	string	Sí	El Logstore de Simple Log Service.
      internal	string	Obligatorio para clústeres de Kubernetes autogestionados.	Para un clúster de Kubernetes autogestionado, debe establecer este parámetro en false.
      regionId	string	Obligatorio para clústeres de Kubernetes autogestionados.	El ID de la región donde reside Simple Log Service. Para obtener más información, consulte Endpoints.
      accessKeyId	string	Obligatorio para clústeres de Kubernetes autogestionados.	El AccessKey ID. Se recomienda utilizar el par de AccessKey de un usuario de Resource Access Management (RAM). Para obtener más información, consulte AccessKey pair.
      accessKeySecret	string	Obligatorio para clústeres de Kubernetes autogestionados.	El AccessKey secret. Se recomienda utilizar el par de AccessKey de un usuario de Resource Access Management (RAM). Para obtener más información, consulte AccessKey pair.

   3. Ejecute el siguiente comando para aplicar la configuración de eventer.yaml al clúster.

      kubectl apply -f eventer.yaml

      Salida esperada:

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. Despliegue node-problem-detector.