Container Service for Kubernetes:クラスターの問題を修正する方法に関するクラスターチェック項目と提案

タイプ

チェックアイテム

説明

クラスターリソース

APIServer SLB

SLBインスタンスが存在するかどうかを確認します。

SLBインスタンスのステータスが正常かどうかを確認します。

リスナーのポートやプロトコルなど、SLBリスナーの設定が有効かどうかを確認します。

SLBバックエンドサーバーグループの設定が有効かどうかを確認します。

SLBアクセス制御の設定が有効かどうかを確認します。 アクセス制御が設定されていない場合、このチェック項目は正常と表示されます。

VPC

VPCが存在するかどうかを確認します。

VPCのステータスが正常かどうかを確認します。

vSwitch

vSwitchが存在するかどうかを確認します。

vSwitchのステータスが正常かどうかを確認します。

vSwitchが2つ以上のアイドルIPアドレスを提供できるかどうかを確認します。

クラスターコンポーネント

Kube Proxyマスター

コンポーネントが存在するかどうかを確認します。

Kubeプロキシワーカー

コンポーネントが存在するかどうかを確認します。

APIサービス

利用できないAPIサービスが存在するかどうかを確認します。

クラスターコンポーネント

Terwayのバージョンが要件を満たしているかどうかを確認します。

CoreDNSのバージョンが要件を満たしているかどうかを確認します。

クラウドコントローラマネージャのバージョンが要件を満たしているかどうかを確認します。

NGINX Ingressコントローラーのバージョンが要件を満たしているかどうかを確認します。

メトリックサーバーのバージョンが要件を満たしているかどうかを確認します。

非推奨API

クラスターが非推奨APIを使用しているかどうかを確認します。

クラスター設定

iptables設定

iptables設定が有効かどうかを確認します。

オペレーティングシステム

ノードのオペレーティングシステムを更新できるかどうかを確認します。

yum

Yumが正常かどうかを確認します。

Kubelet

kubelet設定が要件を満たしているかどうかを確認します。

コンテナランタイム

DockerランタイムまたはContainerdランタイムが正常かどうかを確認します。

マニフェストの設定

マニフェストファイルが要件を満たしているかどうかを確認します。

タイプ

チェックアイテム

説明

クラスターリソース

APIServer SLB

SLBインスタンスが存在するかどうかを確認します。

SLBインスタンスのステータスが正常かどうかを確認します。

リスナーのポートやプロトコルなど、SLBリスナーの設定が有効かどうかを確認します。

SLBバックエンドサーバーグループの設定が有効かどうかを確認します。

SLBアクセス制御の設定が正常かどうかを確認します。 アクセス制御が設定されていない場合、このチェック項目は正常と表示されます。

VPC

VPCが存在するかどうかを確認します。

VPCのステータスが正常かどうかを確認します。

vSwitch

vSwitchが存在するかどうかを確認します。

vSwitchのステータスが正常かどうかを確認します。

vSwitchが2つ以上のアイドルIPアドレスを提供できるかどうかを確認します。

クラスターコンポーネント

Kube Proxyマスター

コンポーネントが存在するかどうかを確認します。

Kubeプロキシワーカー

コンポーネントが存在するかどうかを確認します。

APIサービス

利用できないAPIサービスが存在するかどうかを確認します。

タイプ

チェックアイテム

説明

cloud-controller-manager

Addon_CCM

更新によってSLBが変更されるかどうかを確認します。

Component_Block_Version

クラウドコントローラマネージャを更新できるかどうかを確認します。

csi-plugin

DaemonSet_アノテーション

DaemonSetのアノテーションが要件を満たしているかどうかを確認します。

Csi_Driver_Attributes

CSIドライバ属性が要件を満たすかどうかをチェックします。

csi-provisioner

Stateful_Set_Exist

リソースがStatefulSetであるかどうかをチェックします。

Deployment_Annotation

展開のアノテーションが要件を満たしているかどうかを確認します。

Storage_Class_Attributes

StorageClass属性が要件を満たしているかどうかをチェックします。

nginx-ingress-controller

Deployment_Healthy

NGINX Ingress Deploymentが正常かどうかをチェックします。

Deployment_Not_Under_HPA

デプロイ用に水平ポッド自動スケーラー (HPA) が設定されているかどうかを確認します。

Deployment_Not_Modified

デプロイメントが変更されたかどうかをチェックします。

Nginx_Ingress_Pod_Error_Log

NGINXエラーログが生成されているかどうかを確認します。

LoadBalancer_Service_Healthy

NGINXサービスが正常かどうかをチェックします。

Nginx_Ingress_Configuration

Ingressに互換性のない構成が存在するかどうかを確認します。

aliyun-acr-credential-helper

RamRole_Exist

コンポーネントにAliyunCSManagedAcrRoleロールが割り当てられているかどうかを確認します。

ack-cost-exporter

RamRole_Exist

コンポーネントにAliyunCSManagedCostRoleロールが割り当てられているかどうかを確認します。

問題

提案

ロールAliyun_ARMS_CMonitor_Roleがありません

Prometheus Serviceのクラスター権限を付与します。 Application Real-Time Monitoring Service (ARMS) およびTracing Analysisに対する権限を手動で付与する方法の詳細については、「KubernetesクラスターのKubernetesモニタリングの有効化」をご参照ください。

古いコンポーネントバージョン

コンポーネントを更新します。 詳細については、「コンポーネントの管理」をご参照ください。

利用できないAPIサービス

1. 次のコマンドを実行して、利用できないAPIサービスを確認します。

   kubectl -n kube-system get apiservices | grep -i false

2. 利用できないAPIサービスの目的を確認します。 APIサービスが不要になった場合は、次のコマンドを実行してサービスを削除します。

   重要

   まだ使用中のAPIサービスを削除するとクラスター例外が発生する可能性があるため、注意して続行してください。 APIサービスの目的を判断できない場合は、チケットを起票します。

   kubectl -n kube-system delete apiservices ${your-abnormal-apiservice-name}

非推奨APIの使用

廃止されたAPIを使用するリソースを特定し、それに応じてアクションを実行します。 詳細については、「非推奨API」をご参照ください。

タイプ

提案

例

core

キーKubernetesコンポーネント: ACKはキーKubernetesコンポーネントを自動的に更新します。 コンポーネントを更新する必要はありません。 コンポーネントに関する情報は、事前チェックページに表示されません。

apiserver、scheduler、およびkube-controller-manager

ack

ACKコンポーネント: ACKコンポーネントは手動更新が必要です。 ACKコンソールの [アドオン] ページの指示に基づいて、ACKコンポーネントを更新できます。

metrics-server、nginx-ingress-controller、およびcoredns

オープンソース

オープンソースコンポーネント: ACKは、コンソールにいくつかのオープンソースコンポーネントを一覧表示します。 コンポーネントを更新するかどうかを決定できます。 他のオープンソースコンポーネントは、未知のタイプに分類され得る。

rancher and elasticsearch-オペレーター

不明

不明なソース: 以前のタイプに属さない非推奨APIは、不明なタイプに分類されます。 ACKは、未知のコンポーネントをコンソールに一覧表示します。 コンポーネントを更新するかどうかを決定できます。 コンポーネントは手動更新が必要です。

kubectl、agent、Go-http-client、およびokhttp