Container Service for Kubernetes：將事件中心接入註冊叢集

通過onectl配置

1. 在本地安裝配置onectl。具體操作，請參見通過onectl管理註冊叢集。

2. 執行以下命令，為事件中心組件配置RAM許可權。

   onectl ram-user grant --addon ack-node-problem-detector

   預期輸出：

   Ram policy ack-one-registered-cluster-policy-ack-node-problem-detector granted to ram user ack-one-user-ce313528c3 successfully.

通過控制台配置

在註冊叢集中安裝組件前，您需要在接入叢集中設定AccessKey用來訪問雲端服務的許可權。設定AccessKey前，您需要建立RAM使用者並為其添加訪問相關雲資源的許可權。

1. 建立RAM使用者。

2. 建立自訂權限原則。

   展開查看事件中心所需的自訂權限原則內容

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CreateProject",
                   "log:GetProject",
                   "log:DeleteProject",
                   "log:CreateLogStore",
                   "log:GetLogStore",
                   "log:UpdateLogStore",
                   "log:DeleteLogStore",
                   "log:CreateConfig",
                   "log:UpdateConfig",
                   "log:GetConfig",
                   "log:DeleteConfig",
                   "log:CreateMachineGroup",
                   "log:UpdateMachineGroup",
                   "log:GetMachineGroup",
                   "log:DeleteMachineGroup",
                   "log:ApplyConfigToGroup",
                   "log:GetAppliedMachineGroups",
                   "log:GetAppliedConfigs",
                   "log:RemoveConfigFromMachineGroup",
                   "log:CreateIndex",
                   "log:GetIndex",
                   "log:UpdateIndex",
                   "log:DeleteIndex",
                   "log:CreateSavedSearch",
                   "log:GetSavedSearch",
                   "log:UpdateSavedSearch",
                   "log:DeleteSavedSearch",
                   "log:CreateDashboard",
                   "log:GetDashboard",
                   "log:UpdateDashboard",
                   "log:DeleteDashboard",
                   "log:CreateJob",
                   "log:GetJob",
                   "log:DeleteJob",
                   "log:UpdateJob",
                   "log:PostLogStoreLogs",
                   "log:CreateSortedSubStore",
                   "log:GetSortedSubStore",
                   "log:ListSortedSubStore",
                   "log:UpdateSortedSubStore",
                   "log:DeleteSortedSubStore",
                   "log:CreateApp",
                   "log:UpdateApp",
                   "log:GetApp",
                   "log:DeleteApp",
                   "cs:DescribeTemplates",
                   "cs:DescribeTemplateAttribute"
               ],
               "Resource": [
                   "*"
               ],
               "Effect": "Allow"
           }
       ]
   }

3. 為RAM使用者授權。

   可選擇自訂權限原則或AliyunECIFullAccess策略為RAM使用者授權。

4. 為RAM使用者建立AccessKey。

   警告

   建議您參見AccessKey網路訪問限制策略配置網路原則，將AccessKey調用來源控制在可信的網路環境內，提升AccessKey的安全性。

5. 使用AccessKey在註冊叢集中建立名為alibaba-addon-secret的Secret資源。

   安裝事件中心相關組件時將自動引用此AccessKey訪問對應的雲端服務資源。

   執行以下命令建立事件中心使用的Secret。

   kubectl -n kube-system create secret generic alibaba-addon-secret --from-literal='access-key-id=<your AccessKey ID>' --from-literal='access-key-secret=<your AccessKey Secret>'

   說明

   <your AccessKey ID>及<your AccessKey Secret>為上一步擷取的AccessKey資訊。

通過onectl安裝

執行以下命令，安裝事件中心組件。

onectl addon install ack-node-problem-detector

預期輸出：

Addon ack-node-problem-detector, version xxx installed.

通過控制台安裝

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇營運管理 > 事件中心。

3. 可選：若提示未安裝組件ack-node-problem-detector，請單擊建立事件中心。

4. 在事件中心頁面，單擊事件總覽（事件中心）頁簽，查看Kubernetes事件中心相關資訊。

   您可以查看Kubernetes事件的總覽及詳情、Pod生命週期，還可以進行自訂查詢及警示配置。