Alibaba Cloud Service Mesh:Enable control-plane log collection and alerting (ASM versions earlier than 1.17.2.35)

Prérequis

• Une instance ASM dont la version est antérieure à 1.17.2.35. Pour plus d'informations, consultez la page Créer une instance ASM.

Activer la collecte des journaux du plan de contrôle

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, sélectionnez Service Mesh > Mesh Management.

2. Sur la page Mesh Management, cliquez sur le nom de votre instance ASM. Dans le volet de navigation de gauche, choisissez ASM Instance > Base Information.

3. Dans la section Config Info, cliquez sur Enable à côté de l'option Control-plane log collection.

   • Première activation : la boîte de dialogue Enable Control-plane log collection s'affiche. Créez un projet ou sélectionnez-en un existant. Lors de la création d'un projet, utilisez soit le nom par défaut, soit un nom personnalisé, puis cliquez sur Submit.

   • Réactivation (précédemment activée puis désactivée) : un message Note apparaît. Cliquez sur OK. Le projet utilisé précédemment est automatiquement sélectionné.

   Important

   Le Logstore du plan de contrôle conserve les journaux pendant 30 jours et supprime automatiquement les journaux plus anciens.

Une fois la collecte des journaux activée, cliquez sur View log à côté de l'option Control-plane log collection dans la section Base Information pour consulter les journaux détaillés du plan de contrôle.

Activer les alertes basées sur les journaux

Lorsque le plan de données rejette une requête xDS provenant du plan de contrôle, une alerte est déclenchée. Cela signifie que le proxy sidecar ou la passerelle concerné n'a pas reçu la dernière configuration. L'impact dépend de l'état du proxy :

• Dispose de configurations précédentes : le proxy ou la passerelle continue de fonctionner avec la dernière configuration reçue avec succès.

• Ne dispose d'aucune configuration : le proxy ou la passerelle n'a aucun écouteur configuré et ne peut ni traiter ni transférer les requêtes selon les règles de routage.

Pour activer les alertes :

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, sélectionnez Service Mesh > Mesh Management.

2. Sur la page Mesh Management, cliquez sur le nom de votre instance ASM. Dans le volet de navigation de gauche, choisissez ASM Instance > Base Information.

3. Dans la section Config Info, cliquez sur Alert Setting à côté de l'option Control-plane log collection.

4. Dans la boîte de dialogue Control-Plane Alert Setting, repérez la politique d'alerte à activer. Sélectionnez l'option ASM Built-in Action Strategy (recommended) ou une politique d'action personnalisée, puis cliquez sur Enable Alert. Une politique d'action définit l'action à exécuter lorsqu'une alerte est déclenchée. Pour créer ou modifier des politiques d'action, consultez la section Create an action policy dans Simple Log Service.

5. Dans le message Note, cliquez sur OK.

Configurer les contacts d'alerte

Ajoutez des membres au groupe d'utilisateurs d'alerte intégré afin qu'ils reçoivent les notifications d'alerte.

1. Connectez-vous à la console Simple Log Service.

2. Dans la section Projects, cliquez sur le nom de votre projet. Dans le volet de navigation de gauche, cliquez sur Alerts.

3. Sur la page Alert Center, choisissez Notification Objects > User Group Management.

4. Sous l'onglet User Group Management, repérez le groupe sls.app.asm.builtin et cliquez sur Edit dans la colonne Actions.

5. Dans la boîte de dialogue Edit User Group, sélectionnez les membres à ajouter, cliquez sur l'icône pour les ajouter au groupe, puis cliquez sur OK.

   

Vérifier les notifications d'alerte

Pour confirmer que les alertes sont correctement délivrées, appliquez une configuration de passerelle intentionnellement invalide qui référence un identifiant TLS inexistant. Cela déclenche un échec de transmission de la configuration et génère une alerte.

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, sélectionnez Service Mesh > Mesh Management.

2. Sur la page Mesh Management, cliquez sur le nom de votre instance ASM. Dans le volet de navigation de gauche, choisissez ASM Gateways > Gateway. Cliquez sur Create from YAML.

3. Sur la page Create, sélectionnez un namespace et un modèle, collez le code YAML suivant, puis cliquez sur Create. La passerelle Istio ci-dessous utilise le namespace default et référence un identifiant TLS inexistant (not-existing-credential), ce qui provoque un échec de transmission de la configuration :

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name: gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

4. Vérifiez que l'alerte a été déclenchée :

   1. Sur la page des détails de l'instance ASM, choisissez ASM Instance > Base Information dans le volet de navigation de gauche.

   2. Dans la section Config Info, cliquez sur View log à côté de l'option Control-plane log collection.

   3. Dans la console Simple Log Service, recherchez 'ACK ERROR' pour localiser l'entrée de journal d'alerte.

      Si vous avez configuré des notifications par e-mail, vérifiez également votre boîte de réception pour l'e-mail d'alerte.

Gérer les alertes

Modifier le projet de journaux du plan de contrôle

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, sélectionnez Service Mesh > Mesh Management.

2. Sur la page Mesh Management, cliquez sur le nom de votre instance ASM. Dans le volet de navigation de gauche, choisissez ASM Instance > Base Information.

3. Dans la section Config Info de la page Base Information, cliquez sur Change Log Project à côté de l'option Control-plane log collection. Dans la boîte de dialogue Change Log Project, modifiez les paramètres et cliquez sur Submit.