Container Service for Kubernetes:クラスター情報の表示

タブ

説明

[概要]

クラスターリソースと正常性ステータスの概要を表示します。

[セキュリティの概要]

この機能は、ACK Pro クラスターの許可リストに登録されたユーザーのみが利用できます。アクセスを申請するには、チケットを送信 してください。

クラスター設定のセキュリティスキャン後、このセクションには、ノードの脆弱性、コンテナーイメージのリスク、コンテナーランタイムのリスクなどの結果が表示されます。これにより、実行中のアプリケーションの設定における潜在的なセキュリティ問題を特定できます。

スキャン結果はレポートに表示され、スキャンされた項目の説明と修正の推奨事項が含まれます。定期的なスキャンを設定し、結果を指定した Log Service プロジェクトに書き込むこともできます。詳細については、「クラスターワークロードをチェックするためのインスペクションの設定」をご参照ください。

[基本情報]

• [基本情報]：クラスター ID、リージョン、クラスター仕様、クラスタータイムゾーン、Kubernetes バージョン、削除保護が有効になっているかどうかなど、クラスターに関する基本的な詳細情報が表示されます。

  ACK Pro クラスターでは、ACK Pro プリセットコントロールプレーン 機能を有効にしてコントロールプレーンリソースを事前に割り当てて固定することで、予測可能なコントロールプレーンのパフォーマンスが保証されます。

• [ネットワーク]：CNI プラグイン、vSwitch、API サーバー エンドポイント、Service CIDR ブロックなど、クラスターネットワークに関する情報が表示されます。

  ACK クラスターのパブリック送信元 IP アドレスの確認

  デフォルトでは、ACK クラスター内のリソースがインターネットにアクセスする必要がある場合、クラスターの VPC 内にある NAT ゲートウェイをパブリックエグレスとして使用します。 ACK マネージドクラスターを作成する際、 [VPC の SNAT を設定] オプションを選択すると、VPC 内に NAT ゲートウェイが自動的に作成され、SNAT ルールが設定されます。 NAT ゲートウェイの詳細は、コンソールで確認できます。

  クラスター作成時にこのオプションを選択しなかった場合は、クラスターの作成後に クラスターのパブリックネットワークアクセスを有効化 できます。

  [基本情報] タブで、[パブリック NAT ゲートウェイ] の横にあるリンクをクリックしてゲートウェイの詳細を表示します。

  重要

  独立したパブリック EIP を Pod に関連付ける か、EIP をノードの ECS インスタンスにバインドした場合、Pod またはノードは NAT ゲートウェイをパブリックアクセスに使用しない可能性があります。実際の送信元 IP は、特定の設定によって異なります。

• [セキュリティと監査]：クラスター監査ログが有効になっているかどうかなど、クラスターのセキュリティと監査に関する情報が表示されます。

• [クラスターリソース]：クラスターで使用される Resource Orchestration Service (ROS) スタックと Log Service プロジェクトが表示されます。リソース ID をクリックすると、対応するコンソールで開くことができます。

  重要

  これらのリソースは ACK によって管理されています。クラスターの障害やアプリケーションの中断を避けるため、削除または変更しないでください。

• [タググループ]：クラスターに割り当てられたリソースグループとラベルが表示されます。

[接続情報]

パブリックインターネットまたは内部ネットワーク経由で kubectl クライアントからクラスターにアクセスするための kubeconfig ファイルが提供されます。詳細については、「クラスターへの接続」をご参照ください。

[クラスター監視]

Managed Service for Prometheus と統合され、クラスターリソースを監視します。ワークロードの CPU、メモリ、ネットワークメトリクスの使用率をすばやく確認できます。このサービスは、コンテナーシナリオに最適化されたメトリクスを使用した監視とアラート機能を提供します。詳細については、「Managed Service for Prometheus の統合と設定」をご参照ください。

[コストの概要]

コストインサイト機能を有効にすると、指定した財務ガバナンスサイクルについて、クラスター、部門、またはアプリケーション別にコストとリソース使用状況を確認できます。この機能は、コストの見積もり、配分、および会計処理に役立ちます。詳細については、「コストインサイト」をご参照ください。

[クラスターログ]

クラスターの運用ログが表示されます。

[クラスタータスク]

クラスタータスク、そのステータス、関連するリソース、および変更時刻を表示します。失敗したタスクには、トラブルシューティングと診断に役立つエラーメッセージが含まれます。

[運用保守プラン]

この機能は、マネージドノードプールにのみ適用されます。この機能を有効にして自動運用保守機能を使用するには、「ノードプールの作成と管理」をご参照ください。

ECS システムイベントへの自動応答、ノードプールの kubelet の自動アップグレード、CVE 脆弱性の自動パッチ適用など、ACK の自動運用保守タスクによって生成された実行計画を表示します。計画 ID をクリックすると、運用保守タスクの詳細情報とイベント記録を確認できます。ACK が提供する自動運用保守機能の詳細については、「自動運用保守機能」をご参照ください。