Afficher les données agrégées sur les ressources du cluster avec le tableau de bord EKS - Amazon EKS
Qu'est-ce que le tableau de bord Amazon EKS ?Comment le tableau de bord utilise-t-il AWS les Organizations ?Activez le tableau de bord EKS à l'aide de la AWS consoleAfficher le tableau de bord EKSConfiguration du tableau de bordDésactiver le tableau de bord EKS à l'aide de la AWS consoleRésoudre les problèmes liés au tableau de bord EKS

Aidez à améliorer cette page

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Pour contribuer à ce guide de l'utilisateur, cliquez sur le GitHub lien Modifier cette page sur qui se trouve dans le volet droit de chaque page.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Afficher les données agrégées sur les ressources du cluster avec le tableau de bord EKS

Qu'est-ce que le tableau de bord Amazon EKS ?

Le tableau de bord Amazon EKS fournit une visibilité consolidée sur vos clusters Kubernetes dans plusieurs AWS régions et comptes. AWS Grâce à ce tableau de bord, vous pouvez :

  • Suivez les clusters dont les end-of-support mises à niveau automatiques sont prévues dans les 90 prochains jours.

  • Coûts du plan de contrôle du projet EKS pour les clusters bénéficiant d'un support étendu.

  • Passez en revue les clusters avec des informations qui nécessitent une attention particulière avant la mise à niveau.

  • Identifiez les groupes de nœuds gérés exécutant des versions d'AMI spécifiques.

  • Surveillez la distribution des types de support du cluster (standard par rapport au support étendu).

Le tableau de bord EKS s'intègre à EKS Cluster Insights pour détecter les problèmes liés à vos clusters, tels que l'utilisation de Kubernetes obsolètes. APIs Pour de plus amples informations, veuillez consulter Préparez-vous aux mises à niveau des versions de Kubernetes et corrigez les erreurs de configuration grâce aux informations du cluster.

Note

Le tableau de bord EKS n'est pas en temps réel et est mis à jour toutes les 12 heures. Pour la surveillance des clusters en temps réel, voir Surveillez les performances de votre cluster et consultez les journaux

Comment le tableau de bord utilise-t-il AWS les Organizations ?

Le tableau de bord Amazon EKS nécessite l'intégration AWS des Organizations pour fonctionner. Il permet aux AWS Organisations de recueillir en toute sécurité des informations sur les clusters entre les comptes. Cette intégration permet une gestion et une gouvernance centralisées à mesure que votre AWS infrastructure évolue.

Si l'option AWS Organizations n'est pas activée pour votre infrastructure, consultez le Guide de l'utilisateur AWS des organisations pour obtenir des instructions de configuration.

Accès entre régions et entre comptes

Le tableau de bord EKS peut voir les ressources du cluster dans n'importe quel compte membre de l' AWS organisation. Pour générer une liste des AWS comptes de votre organisation, voir Exporter les détails de tous les comptes d'une organisation.

La région AWS us-east-1 génère le tableau de bord. Vous devez vous connecter à cette région pour voir le tableau de bord. Le tableau de bord agrège les données entre AWS les régions, mais cela n'inclut pas les GovCloud régions de Chine.

Termes clés

  • AWS Organisation : structure de gestion unifiée pour plusieurs AWS comptes.

  • Compte de gestion : compte principal qui contrôle l' AWS organisation.

  • Compte membre : n'importe quel compte au sein de l'organisation, à l'exception du compte de gestion.

  • Administrateur délégué : un compte membre a accordé des autorisations administratives spécifiques entre comptes. Dans le compte de gestion, vous pouvez sélectionner un compte d'administrateur délégué par AWS service.

  • Accès sécurisé : autorisation pour le tableau de bord EKS d'accéder aux informations du cluster via les comptes de l'organisation.

  • Rôle lié à un service (SLRs) : type unique de rôle IAM directement lié à un service. AWS Le tableau de bord EKS utilise un appareil reflex pour lire les informations relatives à vos comptes et à vos organisations.

  • Pour plus d'informations, reportez-vous à la section Terminologie et concepts du Guide de l'utilisateur AWS des Organizations.

Vue d'ensemble générale

  1. Accédez au compte de gestion de votre AWS organisation.

    • Les étapes pour accéder au compte de gestion dépendent de la manière dont vous avez configuré votre AWS organisation. Par exemple, vous pouvez accéder au compte de gestion via AWS Identity Center ou Okta.

  2. Activez l'accès sécurisé via la console EKS.

  3. Désignez un administrateur délégué à l'aide de son identifiant de AWS compte.

  4. Passez au compte d'administrateur délégué.

  5. Accédez à la console EKS améliorée avec une visibilité à l'échelle de l'entreprise.

Activez le tableau de bord EKS à l'aide de la AWS console

Important

Vous devez être connecté au compte de gestion de votre AWS organisation pour activer le tableau de bord EKS.

Accédez aux paramètres du tableau de bord EKS

  1. Assurez-vous des points suivants :

    1. AWS Organizations est activée et configurée.

    2. Vous êtes connecté au compte de gestion de l'organisation.

    3. Vous consultez la console de AWS gestion dans la région us-east-1.

  2. Accédez à la console EKS.

  3. Dans la barre latérale gauche, ouvrez les paramètres du tableau de bord.

Configurer l'accès au tableau de bord Amazon EKS

  1. Trouvez l'identifiant du AWS AWS compte que vous souhaitez autoriser à consulter le tableau de bord EKS.

    1. Cette étape est facultative, mais suggérée. Si ce n'est pas le cas, vous ne pouvez accéder au tableau de bord qu'à partir du compte de gestion. Il est recommandé de limiter l'accès au compte de gestion.

  2. Cliquez sur Activer l'accès sécurisé.

    1. Vous pouvez désormais consulter le tableau de bord depuis le compte de gestion.

  3. Cliquez sur Enregistrer un administrateur délégué et saisissez l'identifiant du AWS compte que vous utiliserez pour consulter le tableau de bord.

    1. Vous pouvez désormais consulter le tableau de bord depuis le compte d'administrateur délégué ou depuis le compte de gestion.

Pour plus d'informations sur les autorisations requises pour activer le tableau de bord, consultez la section Politiques IAM minimales requises.

Afficher le tableau de bord EKS

  1. Connectez-vous au compte d'administrateur délégué (suggéré) ou au compte de gestion.

  2. Connectez-vous à la région us-east-1.

  3. Accédez au service EKS, puis sélectionnez Tableau de bord dans la barre latérale gauche.

Note

Vérifiez les autorisations IAM requises pour consulter le tableau de bord EKS.

Configuration du tableau de bord

Vous pouvez configurer l'affichage du tableau de bord et filtrer les ressources.

Ressources disponibles

  • Clusters : affichez des informations agrégées sur l'état et l'emplacement des clusters EKS.

    • Clusters présentant des problèmes de santé.

    • Clusters sur EKS Extended Support.

    • Répartition des clusters par version de Kubernetes.

  • Groupes de nœuds gérés : passez en revue les groupes de nœuds gérés et EC2 les instances.

    • Groupes de nœuds par type d'AMI, tels qu'Amazon Linux ou Bottlerocket.

    • Problèmes de santé des groupes de nœuds.

    • Distribution des types d'instances.

  • Modules complémentaires : découvrez les modules complémentaires Amazon EKS que vous avez installés et leur statut.

    • Nombre d'installations par module complémentaire.

    • Modules complémentaires présentant des problèmes de santé.

    • Distribution des versions par module complémentaire.

Vues disponibles

  • Vue graphique

    • Une vue de widget personnalisable affichant des graphiques et des visualisations de la ressource sélectionnée.

    • Les modifications apportées à la vue graphique, telles que la suppression d'un widget, sont visibles par tous les utilisateurs du tableau de bord EKS.

  • Vue des ressources

    • Vue sous forme de liste de la ressource sélectionnée, filtres compatibles.

  • Vue de la carte

    • Affichez la distribution géographique de la ressource sélectionnée.

Filtrer le tableau de bord EKS

Vous pouvez filtrer le tableau de bord EKS comme suit :

  • AWS Compte

  • Unité organisationnelle, définie par AWS Organizations

  • AWS Région

Désactiver le tableau de bord EKS à l'aide de la AWS console

  1. Assurez-vous des points suivants :

    1. AWS Organizations est activée et configurée.

    2. Vous êtes connecté au compte de gestion de l'organisation.

    3. Vous consultez la console de AWS gestion dans la région us-east-1.

  2. Accédez à la console EKS.

  3. Dans la barre latérale gauche, ouvrez les paramètres du tableau de bord.

  4. Cliquez sur Désactiver l'accès sécurisé.

Résoudre les problèmes liés au tableau de bord EKS

Problème d'activation du tableau de bord EKS

  • Vous devez être connecté au compte de gestion d'une AWS organisation.

    • Si vous n'avez pas d' AWS organisation, créez-en une. Découvrez comment créer et configurer une organisation.

    • Si votre AWS compte est déjà membre d'une AWS organisation, identifiez l'administrateur de l'organisation.

  • Vous devez être connecté au AWS compte avec des autorisations IAM suffisantes pour créer et mettre à jour les ressources AWS des Organizations.

Problème lors de l'affichage du tableau de bord EKS

  • Vous devez être connecté à l'un des AWS comptes suivants :

    • Le compte de gestion de l' AWS Organisation

    • Un compte d'administrateur délégué, identifié dans les paramètres du tableau de bord EKS du compte de gestion.

  • Si vous avez récemment activé le tableau de bord EKS, veuillez noter que la saisie initiale des données peut prendre jusqu'à 12 heures.

  • Essayez de réactiver le tableau de bord à l'aide de la CLI, notamment en créant le rôle lié au service.

Les widgets du tableau de bord se déplacent de

  • Le tableau de bord EKS enregistre la vue du widget configurable au niveau du AWS compte. Si vous modifiez l'affichage du widget, les autres utilisateurs du même AWS compte verront les modifications.