Container Service for Kubernetes:View cluster information

Aba

Descrição

Overview

Visualize um resumo dos recursos do cluster e o status de integridade.

Security Overview

Este recurso está disponível apenas para usuários na lista de permissões de clusters ACK Pro. Para solicitar acesso, envie um ticket.

Após uma varredura de segurança na configuração do cluster, esta seção exibe os resultados, incluindo vulnerabilidades de nós, riscos em imagens de contêiner e riscos no runtime de contêineres. Isso ajuda a identificar possíveis problemas de segurança nas configurações das aplicações em execução.

Os resultados da varredura aparecem em um relatório com descrições dos itens verificados e recomendações de correção. Também é possível configurar varreduras periódicas e gravar os resultados em um projeto especificado do Log Service. Para mais informações, consulte Configure inspection to check cluster workloads.

Basic Information

• Basic Information: Detalhes básicos sobre o cluster, como Cluster ID, região, especificações, fuso horário, versão do Kubernetes e status da proteção contra exclusão.

  Em clusters ACK Pro, ative o recurso ACK Pro preset control plane para pré-alocar e fixar recursos do plano de controle. Isso garante desempenho previsível ao plano de controle.

• Network: Informações sobre a rede do cluster, como plugin de rede de contêineres, vSwitches, endpoint do servidor de API e bloco CIDR de service.

  Localizar o endereço IP de saída pública de um cluster ACK

  Por padrão, quando os recursos em um cluster ACK precisam acessar a internet, utilizam um gateway NAT na VPC do cluster como saída pública. Ao criar um cluster ACK gerenciado, se selecionar a opção Configure SNAT for VPC, um gateway NAT será criado automaticamente na VPC e as regras SNAT serão configuradas. Visualize os detalhes do gateway NAT no console.

  Caso não tenha selecionado essa opção durante a criação do cluster, ative o acesso à rede pública para o cluster após a criação.

  Na aba Basic Information, clique no link ao lado de Public NAT Gateway para visualizar os detalhes do gateway.

  Importante

  Se associar um EIP público independente a um pod ou vincular um EIP à instância ECS de um nó, o pod ou nó poderá não usar o gateway NAT para acesso público. O IP de saída real depende da configuração específica.

• Security and Auditing: Informações de segurança e auditoria do cluster, como o status do log de auditoria.

• Cluster Resources: A pilha do Resource Orchestration Service (ROS) e o projeto do Log Service utilizados pelo cluster. Clique em um ID de recurso para abri-lo no console correspondente.

  Importante

  O ACK gerencia esses recursos. Para evitar falhas no cluster e interrupções nas aplicações, não os exclua nem modifique.

• Tag Group: O grupo de recursos e os rótulos atribuídos ao cluster.

Connection Information

Fornece o arquivo kubeconfig para acessar o cluster a partir de um cliente kubectl pela internet pública ou por uma rede interna. Para mais informações, consulte Connect to a cluster.

Cluster Monitoring

Integra-se ao Managed Service for Prometheus para monitorar os recursos do cluster. Consulte rapidamente a utilização de métricas de CPU, memória e rede das cargas de trabalho. Este service oferece capacidades de monitoramento e alerta com métricas otimizadas para cenários de contêineres. Para mais informações, consulte Integrate and configure Managed Service for Prometheus.

Costs

Ao ativar o recurso de análise de custos, visualize os gastos e o uso de recursos por cluster, departamento ou aplicação durante um ciclo de governança financeira especificado. Essa funcionalidade auxilia na estimativa, alocação e contabilização de custos. Para mais informações, consulte Cost insights.

Cluster Logs

Exibe os logs operacionais do cluster.

Cluster Tasks

Consulte as tarefas do cluster, status, recursos envolvidos e horários de alteração. Tarefas com falha incluem mensagens de erro para auxiliar na solução de problemas e no diagnóstico.

O&M Plan

Este recurso aplica-se apenas a pools de nós gerenciados. Para ativá-lo e utilizar as capacidades automatizadas de O&M, consulte Create and manage a node pool.

Visualize os planos de execução gerados por tarefas automatizadas de O&M no ACK, como respostas automáticas a eventos do sistema ECS, atualizações automáticas de kubelet para pools de nós e aplicação automática de patches para vulnerabilidades CVE. Clique em um ID de plano para ver informações detalhadas e registros de eventos da tarefa de O&M. Para saber mais sobre as capacidades de O&M automatizado fornecidas pelo ACK, consulte Automated O&M capabilities.