Container Service for Kubernetes:クラスター情報の表示

タブ

説明

請求書別の使用状況

名前空間を選択して、アプリケーションとコンポーネントのステータスを表示し、リソースモニタリングデータをグラフで表示します。

セキュリティの概要

[セキュリティの概要] タブをクリックして、ノードの脆弱性、コンテナイメージリスク、コンテナランタイムリスクなどのクラスターセキュリティ検査結果を表示します。 これにより、アプリケーション構成の潜在的なリスクを知ることができます。

検査レポートは、セキュリティ検査が実行された後に生成されます。 レポートには、各検査項目の説明と、関連するセキュリティ問題の修正方法に関する提案が含まれています。 定期検査を設定することもできます。 各定期検査の結果は、Simple Log Serviceの指定されたLogstoreに記録されます。 詳細については、「検査機能を使用してACKクラスターのワークロードのセキュリティリスクを検出する」をご参照ください。

ACK Proクラスターのみがこの機能をサポートしています。 この機能を使用するには、チケットを起票し、ホワイトリストへの追加を申請します。

基本情報

• 基本情報: このセクションには、クラスターID、リージョン、クラスターのタイムゾーン、Kubernetesバージョン、削除保護のステータスなど、クラスターに関する基本情報が表示されます。

• ネットワーク: このセクションでは、ネットワークプラグイン、vSwitch、APIサーバーのエンドポイント、サービスCIDRブロックなどのネットワーク情報が表示されます。

• セキュリティと監査: このセクションには、秘密の暗号化や監査ログのステータスなど、セキュリティと監査情報が表示されます。

• クラスターリソース: このセクションには、Resource Orchestration Service (ROS) スタックやログサービスプロジェクトなど、クラスターで使用されているリソースが表示されます。

• タググループ: このセクションには、リソースグループとクラスターのラベルが表示されます。

接続情報

インターネットまたは内部ネットワークを介してクラスターにkubectlクライアントを接続するために使用できるkubeconfigファイルを取得できます。

クラスターモニタリング

ACKはManaged Service for Prometheusと統合されており、クラスター内のリソースを監視できます。 CPU、メモリ、およびネットワークリソースの使用率を表示し、アラートルールを作成できます。 詳細については、「モニタリング管理」「」をご参照ください。

コスト

コストインサイト機能を有効にすると、指定された財務ガバナンスサイクル内の指定されたクラスター、部門、またはアプリケーションのコストとリソース使用量に関するインサイトを得ることができます。 これにより、さまざまなシナリオでコストの見積もり、割り当て、および会計の要件が満たされます。 詳細については、「Overview of cost insights」をご参照ください。

クラスターログ

クラスターログを表示できます。

クラスタータスク

タスクのステータス、関連するリソース、各タスクの開始時刻と終了時刻など、クラスタータスクに関する情報を表示できます。 失敗したタスクのエラー情報が表示され、問題のトラブルシューティングに役立ちます。

O&Mタスク

クラスターの自動運用および保守 (O&M) スケジュールを照会できます。たとえば、自動kubelet更新や自動共通脆弱性および露出 (CVE) パッチ適用などです。 さらに、マネージドノードプールの設定を構成して、自動O&M機能を利用することもできます。 詳細については、「マネージドノードプールの概要」をご参照ください。