Catatan penggunaan fitur pengumpulan log untuk komponen bidang kontrol dalam kluster ACK Edge Pro - Simple Log Service

Simple Log Service dan Container Service for Kubernetes (ACK) bersama-sama meluncurkan fitur pengumpulan log untuk komponen bidang kontrol. Anda dapat menggunakan fitur ini untuk mengirimkan log komponen bidang kontrol dalam kluster ACK Edge Pro ke Simple Log Service untuk kueri dan analisis. Topik ini menjelaskan aset dan penagihan dari fitur pengumpulan log.

Aset

Proyek dan Logstore spesifikasi khusus

Penting

Sebelum Anda menonaktifkan fitur pengumpulan log, jangan hapus proyek atau Logstore yang terkait dengan log komponen bidang kontrol. Jika tidak, log komponen bidang kontrol tidak dapat dikirimkan ke Simple Log Service.Simple Log Service
Jika mode penagihan berdasarkan data yang dimasukkan telah diaktifkan, Simple Log Service membuat Logstore spesifikasi khusus yang menggunakan mode penagihan tersebut secara default. Untuk beralih ke mode penagihan berdasarkan fitur, modifikasi konfigurasi Logstore. Lihat Kelola Logstore untuk informasi lebih lanjut.

Jika Anda memilih proyek yang ada saat mengaktifkan fitur pengumpulan log untuk komponen bidang kontrol dalam kluster ACK Edge Pro, Simple Log Service membuat beberapa Logstore spesifikasi khusus di dalam proyek tersebut. Tabel berikut menjelaskan Logstore-logstore tersebut.

Jika Anda membuat proyek baru saat mengaktifkan fitur pengumpulan log untuk komponen bidang kontrol dalam kluster ACK Edge Pro, Simple Log Service membuat proyek bernama k8s-log-Cluster ID di wilayah tempat kluster berada dan beberapa Logstore spesifikasi khusus di dalamnya. Tabel berikut menjelaskan Logstore-logstore tersebut.

Logstore	Komponen	Deskripsi
`apiserver-Cluster ID`	kube-apiserver	Menyimpan log komponen kube-apiserver. Komponen kube-apiserver digunakan untuk mengekspos API Kubernetes. Untuk informasi lebih lanjut, lihat kube-apiserver.
`kcm-Cluster ID`	kube-controller-manager	Menyimpan log komponen kube-controller-manager. Komponen kube-controller-manager adalah pusat manajemen dan kontrol internal kluster Kubernetes. Komponen ini menyertakan tautan kontrol inti di semua versi Kubernetes yang dirilis. Untuk informasi lebih lanjut, lihat kube-controller-manager.
`scheduler-Cluster ID`	kube-scheduler	Menyimpan log komponen kube-scheduler. Komponen kube-scheduler adalah penjadwal default kluster Kubernetes. Untuk informasi lebih lanjut, lihat kube-scheduler.
`ccm-Cluster ID`	Cloud Controller Manager	Menyimpan log komponen Cloud Controller Manager. Komponen Cloud Controller Manager memungkinkan Anda mengintegrasikan Kubernetes dengan layanan Alibaba Cloud seperti Classic Load Balancer (CLB) dan Virtual Private Cloud (VPC). CLB sebelumnya dikenal sebagai Server Load Balancer (SLB). Komponen Cloud Controller Manager menyediakan kemampuan manajemen seperti manajemen pada load balancing dan komunikasi lintas node. Untuk informasi lebih lanjut, lihat Cloud Controller Manager.
`audit-Cluster ID`	Semua komponen	Menyimpan log audit dari semua komponen.
`config-operation-log`	Tidak ada	Menyimpan log operasi kluster ACK Edge Pro.

Dashboard spesifikasi khusus

Dashboard	Deskripsi
Kerentanan CVE Kubernetes	Menampilkan kerentanan Common Vulnerabilities and Exposures (CVE) yang mungkin terjadi di kluster Kubernetes saat ini, termasuk Kubernetes CVE-2022-3294, Kubernetes CVE-2022-3172, dan Kubernetes CVE-2022-3162.
Kubernetes Elastic Autoscale	Menampilkan informasi tentang sumber daya Kubernetes yang dilakukan autoscaling, termasuk jumlah instance berbasis Horizontal Pod Autoscaler (HPA) standar yang ditambahkan, jumlah instance berbasis HPA standar yang dihapus, jumlah instance berbasis CronHPA yang ditambahkan, dan jumlah instance berbasis CronHPA yang dihapus.
Audit Kebijakan Jaringan Kubernetes	Menampilkan informasi tentang kebijakan jaringan Kubernetes, termasuk kebijakan jaringan dan jejak operasi.
Audit Operasi Node Kubernetes	Menampilkan informasi operasi node Kubernetes, termasuk node aktif, node baru, node yang dihapus, dan akun yang memperbarui node.
Ringkasan Pusat Audit Kubernetes	Menampilkan informasi audit Kubernetes, termasuk total jumlah peristiwa, jumlah permintaan akses melalui Internet, jumlah permintaan akses tidak sah, jumlah peristiwa pembuatan, dan jumlah peristiwa penghapusan.
Ringkasan Operasi Sumber Daya Kubernetes	Menampilkan informasi tentang operasi yang dilakukan pada sumber daya Kubernetes, termasuk pembuatan, pembaruan, penghapusan, dan akses sumber daya. Sumber daya meliputi Deployment, StatefulSet, CronJob, DaemonSet, Job, Pod, Service, Ingress, ConfigMap, Secret, PersistentVolumeClaim, Role, ClusterRole, RoleBinding, dan ClusterRoleBinding.
Detail Operasi Sumber Daya Kubernetes	Menampilkan detail operasi yang dilakukan pada sumber daya Kubernetes, termasuk daftar sumber daya yang dibuat, sumber daya yang diperbarui, sumber daya yang diakses, dan sumber daya yang dihapus.
Audit Operasi Kubernetes untuk Akun	Menampilkan informasi operasi sumber daya Kubernetes berdasarkan akun, termasuk jumlah sumber daya yang dibuat, jumlah sumber daya yang diperbarui, dan jejak operasi.

Penagihan

Di sisi ACK, tidak ada biaya untuk fitur pengumpulan log komponen bidang kontrol dalam kluster ACK Edge Pro.
Jika Logstore Anda menggunakan mode penagihan berdasarkan fitur, Anda akan dikenakan biaya untuk penyimpanan, lalu lintas baca, jumlah permintaan, transformasi data, dan pengiriman data setelah log komponen bidang kontrol dalam kluster ACK Edge Pro dikumpulkan ke Simple Log Service. Biaya tersebut termasuk dalam tagihan Simple Log Service. Lihat Item yang dapat ditagih dari mode penagihan berdasarkan fitur untuk informasi lebih lanjut.
Jika Logstore Anda menggunakan mode penagihan berdasarkan data yang dimasukkan, Anda hanya akan dikenakan biaya untuk lalu lintas baca melalui Internet setelah log komponen bidang kontrol dalam kluster ACK Edge Pro dikumpulkan ke Simple Log Service. Biaya tersebut termasuk dalam tagihan Simple Log Service. Lihat Item yang dapat ditagih dari mode penagihan berdasarkan data yang dimasukkan untuk informasi lebih lanjut.

Aktifkan fitur pengumpulan log untuk komponen bidang kontrol dalam kluster ACK Edge Pro

Aktifkan fitur pengumpulan log saat Anda membuat kluster

Masuk ke konsol ACK.
Di halaman Clusters, klik Create Kubernetes Cluster.
Pada langkah Component Configurations di halaman Create Cluster, pilih Enable Log Service dan pilih proyek. Untuk informasi lebih lanjut tentang konfigurasi lainnya, lihat Buat kluster ACK Edge.

Aktifkan fitur pengumpulan log untuk kluster yang sudah ada

Masuk ke konsol ACK.
Di halaman Clusters, klik kluster ACK Edge Pro yang ingin Anda kelola.
Di panel navigasi sebelah kiri, pilih Operations > Log Center.
Di tab Logs of Control Plane Components, pilih proyek dan klik Enable Component Log Collection.
Anda dapat memilih proyek yang ada atau membuat proyek baru.

Operasi terkait

Operasi	Deskripsi
Lihat log	Lihat log di konsol ACK atau Simple Log Service. Untuk informasi lebih lanjut, lihat Lihat log komponen bidang kontrol.
Nonaktifkan fitur pengumpulan log	Di tab Logs of Control Plane Components, klik Close. Untuk informasi lebih lanjut, lihat Nonaktifkan pengumpulan log untuk komponen bidang kontrol. Penting Jika Anda menonaktifkan fitur pengumpulan log, proyek Anda dan log yang telah dikirimkan tidak akan otomatis dihapus. Untuk mencegah biaya tambahan setelah fitur pengumpulan log dinonaktifkan, Anda dapat menghapus proyek Anda di konsol Simple Log Service. Untuk informasi lebih lanjut, lihat Kelola proyek.

Langkah selanjutnya

Setelah log komponen bidang kontrol dalam kluster ACK Edge Pro dikumpulkan ke Simple Log Service, Anda dapat melakukan kueri, analisis, unduhan, pengiriman, dan transformasi log. Anda juga dapat mengonfigurasi peringatan untuk log tersebut.Simple Log Service Untuk informasi lebih lanjut, lihat Operasi umum pada log layanan Alibaba Cloud.