Simple Log Service:Kubernetes イベントの収集

ACK

ACK クラスターの場合、ack-node-problem-detector コンポーネントは kube-eventer と node-problem-detector の機能を統合しています。このコンポーネントをデプロイするだけで済みます。 ACK サーバーレスクラスターの場合、kube-eventer コンポーネントをデプロイする必要があります。

NPD は、設定とサードパーティのプラグインに基づいてノードの問題や障害を検出し、対応するクラスターイベントを生成します。Kubernetes クラスターは、Pod の退去やイメージのプル失敗など、状態遷移によってさまざまなイベントも生成します。SLS の Kubernetes イベントセンターは、すべての Kubernetes イベントをリアルタイムで集約し、ストレージ、クエリ、分析、可視化、およびアラート機能を提供します。次の手順では、クラスターイベントを SLS の Kubernetes イベントセンターに送信する方法について説明します：

• クラスターの作成時に [Node-problem-detector (NPD) のインストールとイベントセンターの作成] を選択した場合は、 ステップ 2 に進み、Kubernetes イベントセンターを確認します。

• クラスターの作成時に [Node-problem-detector のインストールとイベントセンターの作成] を選択しなかった場合は、手動でインストールできます。

  1. ACK コンソールにログインします。左側のナビゲーションペインで、 [クラスター] をクリックします。

  2. [クラスター] ページで、対象クラスターの名前をクリックします。左側のナビゲーションペインで、 [運用管理] > [コンポーネント] を選択します。

  3. [ログとモニタリング] タブで、 [ack-node-problem-detector] を見つけてインストールします。

セルフマネージド Kubernetes

1. kube-eventer のデプロイ

   1. kubectl をインストールします。詳細については、「クラスターの kubeconfig ファイルを取得し、kubectl を使用してクラスターに接続する」をご参照ください。

   2. 次のテンプレートに基づいて eventer.yaml という名前の設定ファイルを作成します。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## SLS へ送信
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # TZ が割り当てられている場合、TZ 値をタイムゾーンとして設定します
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      パラメーター	タイプ	必須	説明
      endpoint	string	はい	SLS のエンドポイント。詳細については、「エンドポイント」をご参照ください。
      project	string	はい	SLS プロジェクト。
      logStore	string	はい	SLS Logstore。
      internal	string	セルフマネージド Kubernetes クラスターに必須です。	セルフマネージド Kubernetes クラスターの場合、このパラメーターを false に設定する必要があります。
      regionId	string	セルフマネージド Kubernetes クラスターに必須です。	SLS が存在するリージョンの ID。詳細については、「エンドポイント」をご参照ください。
      accessKeyId	string	セルフマネージド Kubernetes クラスターに必須です。	AccessKey ID。Resource Access Management (RAM) ユーザーの AccessKey ペアを使用することを推奨します。詳細については、「AccessKey ペア」をご参照ください。
      accessKeySecret	string	セルフマネージド Kubernetes クラスターに必須です。	AccessKey シークレット。RAM ユーザーの AccessKey ペアを使用することを推奨します。詳細については、「AccessKey ペア」をご参照ください。

   3. 次のコマンドを実行して、eventer.yaml 設定をクラスターに適用します。

      kubectl apply -f eventer.yaml

      期待される出力：

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. node-problem-detector をデプロイします。