Simple Log Service:イベントセンターの作成と使用

ACKクラスター

ACKクラスターを使用する場合、コンポーネントはkube-eventerおよびnode-problem-detectorコンポーネントの機能と統合されているため、ack-node-problem-detectorコンポーネントのみをデプロイする必要があります。 詳細については、「イベントモニタリング」をご参照ください。 ACKサーバーレスクラスターを使用する場合は、kube-eventerコンポーネントをデプロイする必要があります。

NPDは、サードパーティのプラグインと連携して、ノード例外を検出し、クラスターイベントを生成します。 Kubernetesクラスターは、クラスターのステータスが変更されたときにもイベントを生成します。 たとえば、ポッドが追い出されたり、イメージプル操作が失敗したりすると、関連するイベントが生成されます。 Simple Log ServiceのKubernetesイベントセンターは、クラスターイベントを収集、保存、および視覚化します。 これらのイベントをクエリおよび分析し、アラートを設定できます。 以下の方法を使用して、クラスターイベントをSimple Log ServiceのKubernetesイベントセンターにシンクできます。

• クラスターの作成時に [node-problem-detectorのインストールとイベントセンターの作成] を選択している場合は、手順2に進み、Kubernetesイベントセンターを表示します。 クラスターの作成時にack-node-problem-detectorコンポーネントをインストールする方法の詳細については、「ACK管理クラスターの作成」をご参照ください。

• クラスターの作成時に [ノード問題検出器のインストールとイベントセンターの作成] を選択しなかった場合は、次の手順を実行して手動でインストールします。

  1. ACKコンソールにログインします。

  2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のナビゲーションウィンドウで、[操作] > [アドオン] を選択します。

  3. [ロギングとモニタリング] タブで、[ack-node-problem-detector] を見つけてインストールします。

その他のKubernetesクラスター

1. kube-eventerコンポーネントをデプロイします。

   1. kubectlツールをインストールします。 詳細については、「kubectlを使用したACKクラスターへの接続」をご参照ください。

   2. 次のサンプルコードを使用してeventer.yamlという名前の構成ファイルを作成します。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## .send to sls
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # If TZ is assigned, set the TZ value as the time zone
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      パラメーター	データ型	必須	説明
      endpoint	String	課金されます	Simple Log Serviceエンドポイント。 詳細については、「エンドポイント」をご参照ください。
      project	String	課金されます	Simple Log Serviceプロジェクト。
      logStore	String	課金されます	Simple Log Service Logstore。
      内部	String	自己管理型Kubernetesクラスターの場合ははい	自己管理型Kubernetesクラスターを使用する場合は、値をfalseに設定します。
      regionId	String	自己管理型Kubernetesクラスターの場合ははい	Simple Log Serviceプロジェクトが存在するリージョンのID。 詳細については、「エンドポイント」をご参照ください。
      accessKeyId	String	自己管理型Kubernetesクラスターの場合ははい	AccessKey ID。 Resource Access Management (RAM) ユーザーのAccessKey IDを使用することを推奨します。 詳細は、「AccessKeyペア」をご参照ください。
      accessKeySecret	String	自己管理型Kubernetesクラスターの場合ははい	AccessKeyシークレット。 RAMユーザーのAccessKeyシークレットを使用することを推奨します。 詳細は、「AccessKeyペア」をご参照ください。

   3. 次のコマンドを実行して、eventer.yaml設定ファイルをクラスターに適用します。

      kubectl apply -f eventer.yaml

      期待される出力:

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. node-problem-detectorコンポーネントをデプロイします。

   詳細については、『GitHub』をご参照ください。