Alibaba Cloud Service Mesh:コントロールプレーンのログ収集とアラート機能の有効化

前提条件

開始する前に、以下の準備が整っていることを確認してください。

• ご利用の Alibaba Cloud アカウントで Simple Log Service が有効化されていること。詳細については、「クイックスタート」の「ステップ 1: Simple Log Service の有効化」をご参照ください。

• データプレーンのクラスターに logtail-ds コンポーネントがインストールされていること。詳細については、「Simple Log Service を使用してコンテナからログデータを収集する」の「ステップ 1: Logtail のインストール」をご参照ください。

• バージョン 1.17.2.35 以降の ASM インスタンスにクラスターが追加されていること。詳細については、「ASM インスタンスへのクラスターの追加」および「ASM インスタンスの更新」をご参照ください。

コントロールプレーンのログ収集の有効化

1. ASM コンソールにログインします。左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

2. [メッシュ管理] ページで、対象の ASM インスタンス名をクリックします。左側のナビゲーションウィンドウで、[可観測性管理センター] > [ログセンター] を選択します。

3. [ログセンター] ページで、[コントロールプレーンログ] タブをクリックします。[新しいプロジェクト] または [既存のプロジェクトを使用] を選択し、パラメーターを設定してから、[コントロールプレーンのログ収集を有効にする] をクリックします。

4. [送信] 確認ダイアログボックスで、[OK] をクリックします。

ログ収集が有効になった後：

• ASM コンソールまたは Simple Log Service コンソールでコントロールプレーンのログを表示します。

• 問題を早期に検出するためにログベースのアラートを設定します。

コントロールプレーンのログの表示

ログ収集を有効にすると、コントロールプレーンのコンポーネントログが Simple Log Service にストリーミングされます。ログは ASM コンソールまたは Simple Log Service コンソールで表示できます。

ログベースのアラートの設定

構成プッシュの失敗、構成リスク、証明書の有効期限切れなどのコントロールプレーンの問題について通知を受け取るために、アラートルールを設定します。

1. ASM コンソールにログインします。左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

2. [メッシュ管理] ページで、対象の ASM インスタンス名をクリックします。左側のナビゲーションウィンドウで、[可観測性管理センター] > [ログセンター] を選択します。

3. [ログセンター] ページで、[コントロールプレーンログ] タブをクリックします。左上隅にある [アラート設定] をクリックします。

4. [コントロールプレーンのアラート設定] ダイアログボックスで、目的のアラートポリシーを見つけ、アクションポリシーを選択し、[アラートを有効にする] をクリックします。[注意] メッセージで、[OK] をクリックします。

アクションポリシーは、アラートが発動したときに通知を送信する方法を定義します。利用可能なタイプは 2 種類です。

アクションポリシーのタイプ	説明
ASM ビルトインアクションポリシー	通知チャネルが事前設定されていないデフォルトポリシーです。 アイコンをクリックして Simple Log Service のアラートセンターを開き、通知チャネルを設定します。
カスタムアクションポリシー	独自の通知チャネルで定義するポリシーです。

アラート連絡先の追加

Simple Log Service で、ゲートウェイ、アラート連絡先、通知テンプレートのビルトインアクションポリシーを設定できます。

1. Simple Log Service コンソールにログインします。

2. [プロジェクト] セクションで、目的のプロジェクト名をクリックします。左側のナビゲーションウィンドウで、[アラート] をクリックします。

3. [アラートセンター] ページで、[通知オブジェクト] > [ユーザーグループ管理] を選択します。

4. [ユーザーグループ管理] タブで sls.app.asm.builtin を見つけ、[操作] 列の [編集] をクリックします。

5. [ユーザーグループの編集] ダイアログボックスで、追加するメンバーを選択し、 アイコンをクリックしてユーザーグループに追加し、[OK] をクリックします。

   

アラート通知設定の確認

テストアラートをトリガーして、通知が正しく配信されることを確認します。

1. ASM コンソールにログインします。左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

2. 「メッシュ管理」ページで、ASM インスタンスの名前をクリックします。左側のナビゲーションウィンドウで、「ASM ゲートウェイ」→「ゲートウェイ」を選択します。表示されたページで、「YAML からの作成」をクリックします。

3. [作成] ページで、名前空間とテンプレートを選択し、次の YAML を貼り付けて [作成] をクリックします。この例では、意図的にエラーをトリガーするために、存在しない TLS 認証情報を使用して [default] 名前空間に Istio ゲートウェイをデプロイします。

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name: gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

4. ASM コンソールでアラートを確認します。

   1. 左側のナビゲーションウィンドウで、[可観測性管理センター] > [ログセンター] を選択します。

   2. [コントロールプレーンログ] タブで、ACK ERROR を検索してアラート情報を表示します。

メール通知を設定している場合は、受信トレイでアラートメールを確認してください。

アラートのトラブルシューティング

コントロールプレーンのログプロジェクトの変更

1. ASM コンソールにログインします。左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

2. [メッシュ管理] ページで、対象の ASM インスタンス名をクリックします。左側のナビゲーションウィンドウで、[可観測性管理センター] > [ログセンター] を選択します。

3. [コントロールプレーンログ] タブで、[ログプロジェクトの変更] をクリックします。[ログプロジェクトの変更] ダイアログボックスで、設定を更新し、[送信] をクリックします。