Affichage des données agrégées des ressources du cluster dans le tableau de bord EKS - Amazon EKS
Qu’est-ce que le tableau de bord Amazon EKS∘?Comment le tableau de bord utilise-t-il AWS les Organizations ?Activez le tableau de bord EKS à l'aide de la AWS consoleAffichage du tableau de bord EKSConfiguration du tableau de bordDésactiver le tableau de bord EKS à l'aide de la AWS consoleRésolution des problèmes du tableau de bord EKS

Aidez à améliorer cette page

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Pour contribuer à ce guide de l'utilisateur, cliquez sur le GitHub lien Modifier cette page sur qui se trouve dans le volet droit de chaque page.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage des données agrégées des ressources du cluster dans le tableau de bord EKS

Qu’est-ce que le tableau de bord Amazon EKS∘?

Le tableau de bord Amazon EKS fournit une visibilité consolidée sur vos clusters Kubernetes dans plusieurs AWS régions et comptes. AWS Grâce à ce tableau de bord, vous pouvez :

  • Suivez les clusters dont les end-of-support mises à niveau automatiques sont prévues dans les 90 prochains jours.

  • Estimer les coûts du plan de contrôle EKS pour les clusters bénéficiant d’une prise en charge étendue.

  • Vérifier les clusters présentant des informations nécessitant votre attention avant une mise à niveau.

  • Identifier les groupes de nœuds gérés exécutant des versions spécifiques d’AMI.

  • Surveiller la répartition des types de prise en charge des clusters (standard par rapport à la prise en charge étendue).

Le tableau de bord EKS s'intègre à EKS Cluster Insights pour détecter les problèmes liés à vos clusters, tels que l'utilisation de Kubernetes obsolètes. APIs Pour de plus amples informations, veuillez consulter Préparation aux mises à niveau des versions Kubernetes et résolution des erreurs de configuration grâce aux informations sur les clusters.

Note

Le tableau de bord EKS n’est pas en temps réel ; il est mis à jour toutes les 12 heures. Pour la surveillance des clusters en temps réel, consultez Surveillez les performances de votre cluster et consultez les journaux

Comment le tableau de bord utilise-t-il AWS les Organizations ?

Le tableau de bord Amazon EKS nécessite l'intégration AWS des Organizations pour fonctionner. Il permet aux AWS Organisations de collecter en toute sécurité des informations sur les clusters entre les comptes. Cette intégration permet une gestion et une gouvernance centralisées à mesure que votre AWS infrastructure évolue.

Si l'option AWS Organizations n'est pas activée pour votre infrastructure, consultez le Guide de l'utilisateur AWS des organisations pour obtenir des instructions de configuration.

Accès interrégions et accès intercomptes

Le tableau de bord EKS peut voir les ressources du cluster dans n'importe quel compte membre de l' AWS organisation. Pour générer une liste des AWS comptes de votre organisation, voir Exporter les détails de tous les comptes d'une organisation.

La région AWS us-east-1 génère le tableau de bord. Vous devez vous connecter à cette région pour voir le tableau de bord. Le tableau de bord agrège les données entre AWS les régions, mais cela n'inclut pas les GovCloud régions de Chine.

Termes clés

  • AWS Organisation : structure de gestion unifiée pour plusieurs AWS comptes.

  • Compte de gestion : compte principal qui contrôle l' AWS organisation.

  • Compte membre : n’importe quel compte au sein de l’organisation, à l’exception du compte de gestion.

  • Administrateur délégué : compte membre à qui sont accordées des autorisations d’administration intercomptes. Dans le compte de gestion, vous pouvez sélectionner un compte d'administrateur délégué par AWS service.

  • Accès approuvé : autorisation permettant au tableau de bord EKS d’accéder aux informations des clusters dans les comptes de l’organisation.

  • Rôle lié à un service (SLRs) : type unique de rôle IAM directement lié à un service. AWS Le tableau de bord EKS utilise un SLR pour lire les informations de vos comptes et de votre organisation.

  • Pour plus d'informations, reportez-vous à la section Terminologie et concepts du Guide de l'utilisateur AWS des Organizations.

Présentation générale

  1. Accédez au compte de gestion de votre AWS organisation.

    • Les étapes pour accéder au compte de gestion dépendent de la manière dont vous avez configuré votre AWS organisation. Par exemple, vous pouvez accéder au compte de gestion via AWS Identity Center ou Okta.

  2. Activez l’accès approuvé depuis la console EKS.

  3. Désignez un administrateur délégué à l'aide de son identifiant de AWS compte.

  4. Basculez vers le compte administrateur délégué.

  5. Accédez à la console EKS améliorée, avec visibilité sur l’ensemble de l’organisation.

Activez le tableau de bord EKS à l'aide de la AWS console

Important

Vous devez être connecté au compte de gestion de votre AWS organisation pour activer le tableau de bord EKS.

Accès aux paramètres du tableau de bord EKS

  1. Assurez-vous des points suivants :

    1. AWS Organizations est activée et configurée.

    2. Vous êtes connecté au compte de gestion de l’organisation.

    3. Vous consultez la console de AWS gestion dans la région us-east-1.

  2. Accédez à la console EKS.

  3. Dans la barre latérale gauche, ouvrez Paramètres du tableau de bord.

Configuration de l’accès au tableau de bord Amazon EKS

  1. Trouvez l'identifiant du AWS AWS compte que vous souhaitez autoriser à consulter le tableau de bord EKS.

    1. Cette étape est facultative, mais recommandée. Si vous ne la réalisez pas, l’accès au tableau de bord ne sera possible que depuis le compte de gestion. En tant que bonne pratique, vous devez limiter l’accès au compte de gestion.

  2. Cliquez sur Activer l’accès approuvé.

    1. Vous pouvez désormais consulter le tableau de bord depuis le compte de gestion.

  3. Cliquez sur Enregistrer un administrateur délégué et saisissez l'identifiant du AWS compte que vous utiliserez pour consulter le tableau de bord.

    1. Vous pouvez désormais afficher le tableau de bord depuis le compte administrateur délégué ou depuis le compte de gestion.

Pour plus d’informations sur les autorisations requises pour activer le tableau de bord, consultez Politiques IAM minimales requises.

Affichage du tableau de bord EKS

  1. Connectez-vous au compte administrateur délégué (recommandé) ou au compte de gestion.

  2. Connexion à la région us-east-1.

  3. Accédez au service EKS, puis sélectionnez Tableau de bord dans la barre latérale gauche.

Note

Vérifiez les autorisations IAM requises pour consulter le tableau de bord EKS.

Configuration du tableau de bord

Vous pouvez configurer l’affichage du tableau de bord et filtrer les ressources.

Ressources disponibles

  • Clusters : affichez des informations agrégées sur l’état et l’emplacement des clusters EKS.

    • Clusters présentant des problèmes d’état.

    • Clusters sous EKS Extended Support.

    • Répartition des clusters par version de Kubernetes.

  • Groupes de nœuds gérés : passez en revue les groupes de nœuds gérés et EC2 les instances.

    • Répartition des groupes par type d’AMI, comme Amazon Linux ou Bottlerocket.

    • Problèmes d’état des groupes de nœuds.

    • Répartition par type d’instance.

  • Modules complémentaires : informations sur les modules complémentaires Amazon EKS installés et leur état.

    • Nombre d’installations par module complémentaire.

    • Modules complémentaires présentant des problèmes d’état.

    • Répartition des versions par module complémentaire.

Vues disponibles

  • Vue graphique

    • Une vue personnalisable sous forme de widgets affichant des graphiques et visualisations pour la ressource sélectionnée.

    • Les modifications apportées à la vue graphique (par exemple, suppression d’un widget) sont visibles par tous les utilisateurs du tableau de bord EKS.

  • Vue Ressource

    • Vue sous forme de liste de la ressource sélectionnée, avec prise en charge des filtres.

  • Vue Carte

    • Affiche la répartition géographique de la ressource sélectionnée.

Filtrage du tableau de bord EKS

Vous pouvez filtrer le tableau de bord EKS selon :

  • AWS Compte

  • Unité organisationnelle, définie par AWS Organizations

  • AWS Région

Désactiver le tableau de bord EKS à l'aide de la AWS console

  1. Assurez-vous des points suivants :

    1. AWS Organizations est activée et configurée.

    2. Vous êtes connecté au compte de gestion de l’organisation.

    3. Vous consultez la console de AWS gestion dans la région us-east-1.

  2. Accédez à la console EKS.

  3. Dans la barre latérale gauche, ouvrez Paramètres du tableau de bord.

  4. Cliquez sur Désactiver l’accès approuvé.

Résolution des problèmes du tableau de bord EKS

Problème d’activation du tableau de bord EKS

  • Vous devez être connecté au compte de gestion d'une AWS organisation.

    • Si vous n'avez pas d' AWS organisation, créez-en une. Découvrez comment Créer et configurer une organisation.

    • Si votre AWS compte est déjà membre d'une AWS organisation, identifiez l'administrateur de l'organisation.

  • Vous devez être connecté au AWS compte avec des autorisations IAM suffisantes pour créer et mettre à jour les ressources AWS des Organizations.

Problème d’affichage du tableau de bord EKS

  • Vous devez être connecté à l'un des AWS comptes suivants :

    • Le compte de gestion de l' AWS Organisation

    • Le compte administrateur délégué, défini dans les paramètres du tableau de bord EKS depuis le compte de gestion.

  • Si vous venez d’activer le tableau de bord EKS, notez que la première collecte des données peut prendre jusqu’à 12 heures.

  • Essayez de réactiver le tableau de bord à l’aide de la CLI, en vous assurant notamment de créer le rôle lié au service.

Déplacement inattendu des widgets du tableau de bord

  • Le tableau de bord EKS enregistre la vue du widget configurable au niveau du AWS compte. Si vous modifiez l'affichage du widget, les autres utilisateurs du même AWS compte verront les modifications.