Alibaba Cloud Service Mesh:Enable control-plane log collection and alerting (ASM versions earlier than 1.17.2.35)

Pré-requisitos

• Uma instância do ASM com versão anterior a 1.17.2.35. Para mais informações, consulte Crie uma instância do ASM.

Ativar a coleta de logs do plano de controle

1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da sua instância do ASM. No painel de navegação à esquerda, escolha ASM Instance > Base Information.

3. Na seção Config Info, clique em Enable ao lado de Control-plane log collection.

   • Ativação pela primeira vez: A caixa de diálogo Enable Control-plane log collection é exibida. Crie um projeto ou selecione um existente. Ao criar um projeto, use o nome padrão ou um nome personalizado e clique em Submit.

   • Reativação (ativado anteriormente e depois desativado): Uma mensagem de Note é exibida. Clique em OK. O sistema seleciona automaticamente o projeto usado anteriormente.

   Importante

   O Logstore do plano de controle retém logs por 30 dias e descarta automaticamente os registros mais antigos.

Após ativar a coleta de logs, clique em View log ao lado de Control-plane log collection na seção Base Information para visualizar os logs detalhados do plano de controle.

Ativar alertas baseados em logs

Quando o plano de dados rejeita uma solicitação xDS do plano de controle, um alerta é disparado. Isso indica que o proxy sidecar ou gateway afetado não recebeu a configuração mais recente. O impacto depende do estado do proxy:

• Possui configurações anteriores: O proxy ou gateway continua operando com a última configuração recebida com sucesso.

• Não possui configurações: O proxy ou gateway não tem listeners configurados e não consegue processar ou encaminhar solicitações com base nas regras de roteamento.

Para ativar os alertas:

1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da sua instância do ASM. No painel de navegação à esquerda, escolha ASM Instance > Base Information.

3. Na seção Config Info, clique em Alert Setting ao lado de Control-plane log collection.

4. Na caixa de diálogo Control-Plane Alert Setting, localize a política de alerta a ser ativada. Selecione ASM Built-in Action Strategy (recommended) ou uma política de ação personalizada e clique em Enable Alert. Uma política de ação especifica a ação executada quando um alerta é acionado. Para criar ou modifique políticas de ação, consulte Crie uma política de ação no Simple Log Service.

5. Na mensagem de Note, clique em OK.

Configurar contatos de alerta

Adicione membros ao grupo de usuários de alerta integrado para que recebam notificações.

1. Faça login no console do Simple Log Service.

2. Na seção Projects, clique em no nome do seu projeto. No painel de navegação à esquerda, clique em Alerts.

3. Na página Alert Center, escolha Notification Objects > User Group Management.

4. Na aba User Group Management, localize sls.app.asm.builtin e clique em Edit na coluna Actions.

5. Na caixa de diálogo Edit User Group, selecione os membros a adicionar, clique em no ícone para adicioná-los ao grupo e clique em OK.

   

Verificar notificações de alerta

Para confirme a entrega correta dos alertas, aplique uma configuração de gateway intencionalmente inválida que referencie uma credencial tls inexistente. Essa ação aciona uma falha no envio de configuração e gera um alerta.

1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da sua instância do ASM. No painel de navegação à esquerda, escolha ASM Gateways > Gateway. Clique em Create from YAML.

3. Na página Create, selecione um namespace e um modelo, cole o YAML a seguir e clique em Create. O gateway Istio abaixo usa o namespace default e referencia uma credencial tls inexistente (not-existing-credential), o que causa falha no envio da configuração:

   apiVersion: networking.istio.io/v1beta1
   kind: Gateway
   metadata:
     name: gateway-test
     namespace: default
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*console.aliyun.com'
         port:
           name: https
           number: 443
           protocol: HTTPS
         tls:
           credentialName: not-existing-credential
           mode: SIMPLE

4. Verifique se o alerta foi acionado:

   1. Na página de detalhes da instância do ASM, escolha ASM Instance > Base Information no painel de navegação à esquerda.

   2. Na seção Config Info, clique em View log ao lado de Control-plane log collection.

   3. No console do Simple Log Service, pesquise 'ACK ERROR' para localizar a entrada de log do alerta.

      Se você configurou notificações por e-mail, verifique também sua caixa de entrada quanto ao e-mail de alerta.

Tratar alertas

Alterar o projeto de logs do plano de controle

1. Faça login no console do ASM. No painel de navegação à esquerda, escolha Service Mesh > Mesh Management.

2. Na página Mesh Management, clique em no nome da sua instância do ASM. No painel de navegação à esquerda, escolha ASM Instance > Base Information.

3. Na seção Config Info da página Base Information, clique em Change Log Project ao lado de Control-plane log collection. Na caixa de diálogo Change Log Project, modifique as configurações e clique em Submit.