Simple Log Service：採集Kubernetes事件

阿里雲Kubernetes

如果是ACK叢集，則對應阿里雲Kubernetes組件中的ack-node-problem-detector組件已整合eventer和node-problem-detector功能，您只需要部署該組件。更多資訊，請參見事件監控。如果是ACK Serverless叢集，您需要部署kube-eventer組件。

NPD根據配置與第三方外掛程式檢測節點的問題或故障、產生相應的叢集事件。而Kubernetes叢集自身也會因為叢集狀態的切換產生各種事件，例如Pod驅逐、鏡像拉取失敗等異常情況。Log ServiceSLS（Log Service）的Kubernetes事件中心即時匯聚Kubernetes中的所有事件並提供儲存、查詢、分析、可視化、警示等能力。將叢集事件接入Log Service的Kubernetes事件中心操作步驟如下。

• 如果您在建立叢集時，已選中安裝node-problem-detector並建立事件中心，可直接按照步驟二查看Kubernetes事件中心。關於如何通過建立叢集時安裝NPD組件，請參見建立ACK託管叢集。

• 若建立叢集時未選中安裝node-problem-detector並建立事件中心，則需手動安裝，具體的操作步驟如下。

  1. 登入Container Service管理主控台。

  2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇營運管理 > 組件管理。

  3. 在日誌與監控頁簽，尋找並安裝ack-node-problem-detector。

其他Kubernetes

1. 部署eventer。

   1. 安裝kubectl工具。具體操作，請參見通過kubectl串連Kubernetes叢集。

   2. 使用以下範例建立名為eventer.yaml的設定檔。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        labels:
          name: kube-eventer
        name: kube-eventer
        namespace: kube-system
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: kube-eventer
        template:
          metadata:
            labels:
              app: kube-eventer
            annotations:
              scheduler.alpha.kubernetes.io/critical-pod: ''
          spec:
            dnsPolicy: ClusterFirstWithHostNet
            serviceAccount: kube-eventer
            containers:
              - image: registry.cn-hangzhou.aliyuncs.com/acs/kube-eventer:v1.2.5-cc7ec54-aliyun
                name: kube-eventer
                command:
                  - "/kube-eventer"
                  - "--source=kubernetes:https://kubernetes.default"
                  ## .send to sls
                  ## --sink=sls:https://{endpoint}?project={project}&logStore=k8s-event&regionId={region-id}&internal=false&accessKeyId={accessKeyId}&accessKeySecret={accessKeySecret}
                  - --sink=sls:https://cn-beijing.log.aliyuncs.com?project=k8s-xxxx&logStore=k8s-event&regionId=cn-beijing&internal=false&accessKeyId=xxx&accessKeySecret=xxx
                env:
                  # If TZ is assigned, set the TZ value as the time zone
                  - name: TZ
                    value: "Asia/Shanghai"
                volumeMounts:
                  - name: localtime
                    mountPath: /etc/localtime
                    readOnly: true
                  - name: zoneinfo
                    mountPath: /usr/share/zoneinfo
                    readOnly: true
                resources:
                  requests:
                    cpu: 10m
                    memory: 50Mi
                  limits:
                    cpu: 500m
                    memory: 250Mi
            volumes:
              - name: localtime
                hostPath:
                  path: /etc/localtime
              - name: zoneinfo
                hostPath:
                  path: /usr/share/zoneinfo
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRole
      metadata:
        name: kube-eventer
      rules:
        - apiGroups:
            - ""
          resources:
            - events
          verbs:
            - get
            - list
            - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: kube-eventer
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: kube-eventer
      subjects:
        - kind: ServiceAccount
          name: kube-eventer
          namespace: kube-system
      ---
      apiVersion: v1
      kind: ServiceAccount
      metadata:
        name: kube-eventer
        namespace: kube-system

      配置項	類型	是否必選	說明
      endpoint	string	必選	Log Service的Endpoint。更多資訊，請參見服務入口。
      project	string	必選	Log Service的Project。
      logStore	string	必選	Log Service的Logstore。
      internal	string	自建Kubernetes：必選。	自建Kubernetes必須設定為false。
      regionId	string	自建Kubernetes：必選。	Log Service所在地區ID。更多資訊，請參見服務入口。
      accessKeyId	string	自建Kubernetes：必選。	AccessKey ID，建議使用RAM使用者的AccessKey資訊。更多資訊，請參見存取金鑰。
      accessKeySecret	string	自建Kubernetes：必選。	AccessKey Secret，建議使用RAM使用者的AccessKey資訊。更多資訊，請參見存取金鑰。

   3. 執行以下命令，將eventer.yaml中的配置應用到叢集。

      kubectl apply -f eventer.yaml

      預期輸出：

      deployment.apps/kube-eventer created
      clusterrole.rbac.authorization.k8s.io/kube-eventer created
      clusterrolebinding.rbac.authorization.k8s.io/kube-eventer created
      serviceaccount/kube-eventer created

2. 部署node-problem-detector。

   具體操作，請參見Github。