Simple Log Service:K8s イベントセンターの作成と使用

Alibaba Cloud Kubernetes

ACK クラスターの場合、ack-node-problem-detector コンポーネントには既に eventer と node-problem-detector の機能が統合されています。このコンポーネントをデプロイするだけで済みます。詳細については、「イベントモニタリング」をご参照ください。ACK Serverless クラスターの場合、kube-eventer コンポーネントをデプロイする必要があります。

NPD は、設定とサードパーティのプラグインに基づいてノードの問題や障害を検出し、対応するクラスターイベントを生成します。Kubernetes クラスターは、Pod のエビクションやイメージのプル失敗など、状態遷移によってさまざまなイベントも生成します。Simple Log Service (SLS) の Kubernetes イベントセンターは、すべての Kubernetes イベントをリアルタイムで集約し、ストレージ、クエリ、分析、可視化、およびアラート機能を提供します。以下の手順では、クラスターイベントを SLS の Kubernetes イベントセンターに送信する方法について説明します。

• クラスターを作成する際に、[node-problem-detector のインストールおよびイベントセンターの作成] を選択した場合は、Kubernetes イベントセンターを表示するには、ステップ 2 に進んでください。NPD コンポーネントをクラスター作成時にインストールする方法について詳しくは、「ACK マネージドクラスターの作成」をご参照ください。

• クラスターの作成時に [node-problem-detector のインストールとイベントセンターの作成] を選択しなかった場合は、手動でインストールできます。

  1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、クラスターリスト をクリックします。

  2. 「クラスター」ページで、対象クラスターの名前をクリックします。左側のナビゲーションウィンドウで、運用管理 > コンポーネント を選択します。

  3. [ログとモニタリング] タブで、[ack-node-problem-detector] を検索してインストールします。

その他の Kubernetes

1. kube-eventer をデプロイします。

   1. kubectl ツールをインストールします。詳細については、「kubeconfig ファイルを取得し、kubectl を使用してクラスターに接続する」をご参照ください。

   2. 以下の内容で `eventer.yaml` という名前のファイルを作成します。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## .sls に送信
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # TZ が割り当てられている場合、TZ の値をタイムゾーンとして設定します
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      パラメーター	タイプ	必須	説明
      endpoint	文字列	はい	Simple Log Service のエンドポイント。詳細については、「エンドポイント」をご参照ください。
      project	文字列	はい	Simple Log Service のプロジェクト。
      logStore	文字列	はい	Simple Log Service の Logstore。YAML ファイルではパラメーター名が logStore であることに注意してください。
      internal	文字列	自己管理型 Kubernetes の場合は必須。	内部エンドポイントを使用するかどうかを指定します。自己管理型 Kubernetes クラスターの場合は、このパラメーターを false に設定します。
      regionId	文字列	自己管理型 Kubernetes の場合は必須。	Simple Log Service プロジェクトが存在するリージョンの ID。詳細については、「エンドポイント」をご参照ください。
      accessKeyId	文字列	自己管理型 Kubernetes の場合は必須。	AccessKey ID。RAM ユーザーの AccessKey ペアを使用することを推奨します。詳細については、「AccessKey ペア」をご参照ください。
      accessKeySecret	文字列	自己管理型 Kubernetes の場合は必須。	AccessKey Secret。RAM ユーザーの AccessKey ペアを使用することを推奨します。詳細については、「AccessKey ペア」をご参照ください。

   3. 次のコマンドを実行して、eventer.yaml の設定をクラスターに適用します。

      kubectl apply -f eventer.yaml

      期待される出力：

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. node-problem-detector をデプロイします。

   詳細については、「GitHub の node-problem-detector」をご参照ください。