Simple Log Service:K8s イベントセンターの作成と使用

ACK

ACK クラスタを使用する場合、ack-node-problem-detector コンポーネントはkube-eventer と node-problem-detector の両方の機能を統合しているため、このコンポーネントをデプロイするだけで済みます。ACK Serverless クラスタを使用する場合、kube-eventer コンポーネントをデプロイする必要があります。

NPD は、設定とサードパーティプラグインを使用してノードの問題を検出し、対応するクラスターイベントを生成します。Kubernetes クラスターは、Pod の退去やイメージプル失敗などの状態遷移中に独自のイベントも生成します。Simple Log Service (SLS) の K8s イベントセンターは、すべての Kubernetes イベントをリアルタイムで一元化し、ストレージ、クエリ、分析、可視化、およびアラート機能を提供します。クラスターイベントを K8s イベントセンターと統合するには、次の手順を実行します。

• クラスターの作成時に [node-problem-detector のインストールとイベントセンターの作成] を選択した場合は、 ステップ 2 に進み、Kubernetes イベントセンターを表示できます。 クラスター作成時に NPD コンポーネントをインストールする方法については、 「ACK マネージドクラスターの作成」をご参照ください。

• クラスター作成時に [node-problem-detector のインストールとイベントセンターの作成] を選択しなかった場合は、次の手順に従って手動でインストールします。

  1. ACK コンソールにログオンします。左側のナビゲーションペインで、[クラスター] をクリックします。

  2. [クラスター] ページで対象クラスターの名前をクリックし、左側のナビゲーションペインで [操作] > [アドオン] を選択します。

  3. [ログとモニタリング] タブで、ack-node-problem-detector を見つけてインストールします。

セルフマネージド Kubernetes

1. kube-eventer をデプロイします。

   1. kubectl をインストールします。詳細については、「クラスターの kubeconfig ファイルを取得し、kubectl を使用してクラスターに接続する」をご参照ください。

   2. 次のテンプレートに基づいて、eventer.yaml という名前の設定ファイルを作成します。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## SLS への送信
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # TZが設定されている場合、その値をタイムゾーンとして設定します
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      パラメータ	タイプ	必須	説明
      endpoint	string	はい	Simple Log Service のエンドポイント。詳細については、「エンドポイント」をご参照ください。
      project	string	はい	Simple Log Service プロジェクト。
      logStore	string	はい	Simple Log Service の Logstore。
      internal	string	セルフマネージド Kubernetes クラスターでは必須。	セルフマネージド Kubernetes クラスターの場合、このパラメータを false に設定する必要があります。
      regionId	string	セルフマネージド Kubernetes クラスターでは必須。	Simple Log Service が存在するリージョンの ID。詳細については、「エンドポイント」をご参照ください。
      accessKeyId	string	セルフマネージド Kubernetes クラスターでは必須。	アクセスキー ID。Resource Access Management (RAM) ユーザーのアクセスキーペアを使用することを推奨します。詳細については、「アクセスキーペア」をご参照ください。
      accessKeySecret	string	セルフマネージド Kubernetes クラスターでは必須。	アクセスキーシークレット。Resource Access Management (RAM) ユーザーのアクセスキーペアを使用することを推奨します。詳細については、「アクセスキーペア」をご参照ください。

   3. 次のコマンドを実行して、eventer.yaml 設定をクラスターに適用します。

      kubectl apply -f eventer.yaml

      予想される出力：

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. node-problem-detector をデプロイします。