Container Service for Kubernetes:クラスタートポロジーのモニタリング

ステップ 1：ARMS アドオントークンの確認

ack-arms-cmonitor をインストールする前に、クラスターに ARMS アドオントークン (addon.arms.token) があるかどうかを確認します。トークンが存在する場合、ARMS は自動的にパスワードなしの権限付与を実行します。存在しない場合は、必要な RAM ポリシーを手動でアタッチする必要があります。

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、ACK コンソール[クラスター] をクリックします。

2. クラスター名をクリックし、左側のナビゲーションウィンドウで [設定] > [シークレット] を選択します。

3. [名前空間] ドロップダウンリストから [kube-system] を選択し、[addon.arms.token] が存在するかどうかを確認します。

ACK マネージドクラスター：特定の ACK マネージドクラスターでは、ARMS アドオントークンが存在しない場合があります。まず確認し、必要に応じて手動で権限付与を完了してください。

ACK 専用クラスター：デフォルトでは ARMS アドオントークンは存在しません。常に手動での権限付与が必要です。

ステップ 1b：RAM ポリシーのアタッチ (トークンが存在しない場合)

次のポリシーをワーカー Resource Access Management (RAM) ロールにアタッチします：

• AliyunARMSFullAccess — ARMS に対する完全な権限

• AliyunTracingAnalysisFullAccess — トレーシング分析に対する完全な権限

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. クラスター名をクリックします。左側のナビゲーションウィンドウで、[クラスター情報] をクリックします。

3. [基本情報] タブで、[クラスターリソース] セクションを見つけ、[ワーカー RAM ロール] の横にあるリンクをクリックします。

4. RAM コンソールで、[権限] タブをクリックし、[権限の付与] をクリックします。

5. [権限の付与] パネルで、両方のポリシーを選択し、[権限を付与] をクリックします：

   • AliyunTracingAnalysisFullAccess

   • AliyunARMSFullAccess

ステップ 2：ack-arms-cmonitor のインストール

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで [クラスター] をクリックし、次にクラスター名をクリックします。

2. 左側のナビゲーションウィンドウで、[操作] > [クラスタートポロジー] を選択します。

3. [クラスタートポロジー] ページで、[インストール] をクリックします。ACK コンソールがエージェントを自動的にインストールします。

   デフォルトの名前空間は arms-prom です。

4. (ACK 専用クラスターのみ) AccessKey ペアを更新します：

   1. 左側のナビゲーションウィンドウで、[アプリケーション] > [Helm] を選択します。

   2. arms-cmonitor を見つけて、[更新] をクリックします。accessKey および accessKeySecret を、Alibaba Cloud アカウントの AccessKey ID と AccessKey シークレットに設定します。詳細については、「主アカウントの AccessKey ペアの取得」をご参照ください。＞ [重要]: Alibaba Cloud アカウントに、AliyunARMSFullAccess ポリシーおよび AliyunSTSAssumeRoleAccess ポリシーがアタッチされていることを確認してください。

   3. [OK] をクリックします。

手動統合

Deployment の YAML ファイルの spec.template.metadata.labels セクションに、次のラベルを追加します：

armseBPFAutoEnable: "on"
armseBPFCreateAppName: "<your-deployment-name>"    # ご利用のアプリケーション名に置き換えてください

Application Monitoring eBPF Edition を有効にして Deployment を作成する完全な例：

apiVersion: v1
kind: Namespace
metadata:
  name: arms-demo
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: arms-springboot-demo
  namespace: arms-demo
  labels:
    app: arms-springboot-demo
spec:
  replicas: 2
  selector:
    matchLabels:
      app: arms-springboot-demo
  template:
    metadata:
      labels:
        app: arms-springboot-demo
        armseBPFAutoEnable: "on"
        armseBPFCreateAppName: "arms-k8s-demo"
    spec:
      containers:
        - resources:
            limits:
              cpu: 0.5
          image: registry.cn-hangzhou.aliyuncs.com/arms-docker-repo/arms-springboot-demo:v0.1
          imagePullPolicy: Always
          name: arms-springboot-demo
          env:
            - name: SELF_INVOKE_SWITCH
              value: "true"
            - name: COMPONENT_HOST
              value: "arms-demo-component"
            - name: COMPONENT_PORT
              value: "6666"
            - name: MYSQL_SERVICE_HOST
              value: "arms-demo-mysql"
            - name: MYSQL_SERVICE_PORT
              value: "3306"
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: arms-springboot-demo-subcomponent
  namespace: arms-demo
  labels:
    app: arms-springboot-demo-subcomponent
spec:
  replicas: 2
  selector:
    matchLabels:
      app: arms-springboot-demo-subcomponent
  template:
    metadata:
      labels:
        app: arms-springboot-demo-subcomponent
        armseBPFAutoEnable: "on"
        armseBPFCreateAppName: "arms-k8s-demo-subcomponent"
    spec:
      containers:
        - resources:
            limits:
              cpu: 0.5
          image: registry.cn-hangzhou.aliyuncs.com/arms-docker-repo/arms-springboot-demo:v0.1
          imagePullPolicy: Always
          name: arms-springboot-demo-subcomponent
          env:
            - name: SELF_INVOKE_SWITCH
              value: "false"
            - name: MYSQL_SERVICE_HOST
              value: "arms-demo-mysql"
            - name: MYSQL_SERVICE_PORT
              value: "3306"
---
apiVersion: v1
kind: Service
metadata:
  labels:
    name: arms-demo-component
  name: arms-demo-component
  namespace: arms-demo
spec:
  ports:
    - name: arms-demo-component-svc
      port: 6666
      targetPort: 8888
  selector:
    app: arms-springboot-demo-subcomponent
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: arms-demo-mysql
  namespace: arms-demo
  labels:
    app: mysql
spec:
  replicas: 1
  selector:
    matchLabels:
      app: mysql
  template:
    metadata:
      labels:
        app: mysql
    spec:
      containers:
        - resources:
            limits:
              cpu: 0.5
          image: registry.cn-hangzhou.aliyuncs.com/arms-docker-repo/arms-demo-mysql:v0.1
          name: mysql
          ports:
            - containerPort: 3306
              name: mysql
---
apiVersion: v1
kind: Service
metadata:
  labels:
    name: mysql
  name: arms-demo-mysql
  namespace: arms-demo
spec:
  ports:
    - name: arms-mysql-svc
      port: 3306
      targetPort: 3306
  selector:
    app: mysql

ACK コンソール経由でデプロイするには：

1. ACK コンソールにログインします。[クラスター] ページで対象のクラスターを見つけ、[アクション] 列の [アプリケーション] をクリックします。

2. [デプロイメント] ページで、[YAML から作成] をクリックします。

3. [サンプルテンプレート] ドロップダウンリストからテンプレートを選択し、spec.template.metadata セクションにラベルを追加して適用します。

自動統合

1. ARMS コンソールにログインします。

2. 左側のナビゲーションウィンドウで [インテグレーションセンター] をクリックします。[サーバーアプリケーション] セクションで、[eBPF アプリケーションモニター] カードをクリックします。

3. 表示されるパネルで、プロンプトに従ってパラメーターを設定し、統合を完了します。