Container Service for Kubernetes:クラスター情報の表示

タブ

説明

概要

クラスターリソースの概要とヘルスステータスを表示できます。

セキュリティ概要

この機能は ACK Managed Pro クラスター のみがサポートしています。この機能を使用するには、チケットを送信 して、ホワイトリストへの追加を申請してください。

クラスターでセキュリティ検査が実行されると、ノードの脆弱性、コンテナイメージのリスク、コンテナランタイムのリスクなどの検査結果が表示されます。これにより、アプリケーション構成における潜在的なリスクを把握できます。

セキュリティ検査が実行されると、検査レポートが生成されます。レポートには、各検査項目の説明と、関連するセキュリティ問題を修正するための提案が含まれています。定期的な検査を設定することもできます。各定期検査の結果は、指定された Simple Log Service (SLS) プロジェクトに記録されます。詳細については、「検査機能を使用して ACK クラスターのワークロードのセキュリティリスクを検出する」をご参照ください。

基本情報

• 基本情報: このセクションには、クラスター ID、リージョン、クラスターのタイムゾーン、Kubernetes バージョン、削除保護のステータスなど、クラスターに関する基本情報が表示されます。

• ネットワーク: このセクションには、コンテナネットワークプラグイン、vSwitch、API サーバー のエンドポイント、Service CIDR ブロックなどのネットワーク情報が表示されます。

• セキュリティと監査: このセクションには、クラスター監査ログのステータスなど、セキュリティと監査に関する情報が表示されます。

• クラスターリソース: このセクションには、Resource Orchestration Service (ROS) スタックや SLS プロジェクトなど、クラスターで使用されるリソースが表示されます。対応するコンソールでリソースを確認するには、リソース ID をクリックします。

  重要

  リソースは ACK によって管理されます。クラスターおよびクラスター内のアプリケーションが正常に機能しなくなる場合に備えて、リソースを削除または変更しないでください。

• タググループ: このセクションには、クラスターのリソースグループとラベルが表示されます。

接続情報

kubectl クライアントをインターネットまたは内部ネットワーク経由でクラスターに接続するために使用できる kubeconfig ファイルを取得できます。詳細については、「クラスターへの接続」をご参照ください。

クラスターモニタリング

ACK は Managed Service for Prometheus と統合されており、クラスター内のリソースをモニタリングできます。CPU、メモリ、ネットワークリソースの使用率を表示し、アラートルールを作成できます。詳細については、「Managed Service for Prometheus を有効にする」をご参照ください。

コスト

コストインサイト機能を有効にすると、指定された財務ガバナンスサイクル内で、指定されたクラスター、部門、またはアプリケーションのコストとリソース使用量に関するインサイトを得ることができます。これにより、さまざまなシナリオにおけるコストの見積もり、配分、および会計の要件を満たします。詳細については、「コストインサイト」をご参照ください。

クラスターログ

クラスターログを表示できます。

クラスタータスク

タスクのステータス、関連リソース、各タスクの開始時刻と終了時刻など、クラスタータスクに関する情報を表示できます。失敗したタスクについては、問題のトラブルシューティングに役立つエラー情報が表示されます。

O&M プラン

マネージドノードプールにのみ適用されます。自動 O&M 機能を有効にして使用するには、「ノードプールの作成と管理」をご参照ください。

ECS システムイベントへの自動応答、ノードプールの kubelet の自動更新、Common Vulnerabilities and Exposures (CVE) の自動パッチ適用など、クラスターの自動 O&M スケジュールをクエリできます。プラン ID をクリックすると、O&M タスクの詳細情報とイベントレコードを表示できます。ACK が提供する自動 O&M 機能の詳細については、「自動 O&M 機能」をご参照ください。