Monitoraggio delle prestazioni del cluster e visualizzazione dei log - Amazon EKS

Contribuisci a migliorare questa pagina

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Per contribuire a questa guida per l'utente, scegli il GitHub link Modifica questa pagina nel riquadro destro di ogni pagina.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Monitoraggio delle prestazioni del cluster e visualizzazione dei log

Amazon EKS mette a disposizione una serie di strumenti di monitoraggio o registrazione per l'osservazione dei dati. I dati di log di Amazon EKS possono essere trasmessi in streaming a AWS servizi o a strumenti partner per l'analisi dei dati. Sono disponibili molti servizi Console di gestione AWS che forniscono dati per la risoluzione dei problemi di Amazon EKS. Puoi anche utilizzare una soluzione open source AWS supportata per monitorare l'infrastruttura Amazon EKS.

Dopo aver selezionato Cluster nel riquadro di navigazione sinistro della console Amazon EKS, puoi visualizzare l’integrità e i dettagli del cluster selezionandone il nome e scegliendo la scheda Osservabilità. Per visualizzare i dettagli delle risorse Kubernetes esistenti implementate nel cluster, consulta Visualizza le risorse Kubernetes nel Console di gestione AWS.

Il monitoraggio è una parte importante per mantenere l'affidabilità, la disponibilità e le prestazioni di Amazon EKS e delle tue AWS soluzioni. Ti consigliamo di raccogliere i dati di monitoraggio da tutte le parti della AWS soluzione. per consentire un debug più facile di eventuali errori in più punti. Prima di iniziare il monitoraggio di Amazon EKS, è opportuno creare un piano di monitoraggio che tenga conto dei seguenti aspetti.

  • Quali sono gli obiettivi? Sono necessarie notifiche in tempo reale se i cluster si ridimensionano notevolmente?

  • Di quali risorse si intende eseguire il monitoraggio?

  • Con quale frequenza sarà eseguito il monitoraggio di queste risorse? L'azienda vuole rispondere rapidamente ai rischi?

  • Quali strumenti verranno utilizzati? Se utilizzi già AWS Fargate come parte del lancio, puoi utilizzare il log router integrato.

  • Chi eseguirà le attività di monitoraggio?

  • Chi deve ricevere una notifica quando si verifica un problema?

Registrazione e monitoraggio su Amazon EKS

Amazon EKS offre strumenti integrati per la registrazione e il monitoraggio. Per le versioni supportate, la dashboard di osservabilità offre visibilità sulle prestazioni del cluster. Ti aiuta a rilevare, risolvere e correggere rapidamente i problemi. Oltre alle funzionalità di monitoraggio, include elenchi basati sui log di audit del piano di controllo (control-plane). Il piano di controllo (control-plane) di Kubernetes espone una serie di metriche che possono essere eliminate anche all’esterno della console.

I log del piano di controllo (control-plane) registrano tutte le chiamate dell'API ai tuoi cluster, le informazioni di controllo che acquisiscono quali utenti hanno eseguito determinate azioni sui tuoi cluster, e informazioni basate sui ruoli. Per ulteriori informazioni, consulta Registrazione e monitoraggio su Amazon EKS nella Guida AWS prescrittiva.

La registrazione del piano di controllo di Amazon EKS fornisce log di audit e diagnostica direttamente dal piano di controllo di Amazon CloudWatch EKS ai log del tuo account. Questi log consentono di semplificare la protezione e l'esecuzione dei cluster. Puoi selezionare i tipi di log esatti di cui hai bisogno e i log vengono inviati come flussi di log a un gruppo per ogni cluster Amazon EKS in cui opera. CloudWatch Per ulteriori informazioni, consulta Inviare log del piano di controllo a CloudWatch Logs.

Nota

Quando controlli i log dell'autenticatore di Amazon EKS su Amazon CloudWatch, vengono visualizzate le voci che contengono testo simile al seguente testo di esempio.

level=info msg="mapping IAM role" groups="[]" role="arn:aws: iam::111122223333:role/XXXXXXXXXXXXXXXXXX-NodeManagerRole-XXXXXXXX" username="eks:node-manager"

Sono previste voci che contengono questo testo. Lo username è un ruolo di servizio Amazon EKS interno che esegue operazioni specifiche per i gruppi di nodi gestiti e nodi Fargate.

Per la registrazione personalizzabile di basso livello, consulta Registrazione Kubernetes.

Amazon EKS è integrato con AWS CloudTrail, un servizio che fornisce un registro delle azioni intraprese da un utente, un ruolo o un AWS servizio in Amazon EKS. CloudTrail acquisisce tutte le chiamate API per Amazon EKS come eventi. Le chiamate acquisite includono le chiamate dalla console Amazon EKS e le chiamate di codice alle operazioni API Amazon EKS. Per ulteriori informazioni, consulta Registra le chiamate API come eventi AWS CloudTrail.

Il server API Kubernetes espone una serie di parametri che sono utili per il monitoraggio e l'analisi dei dati. Per ulteriori informazioni, consulta Monitoraggio delle metriche del cluster con Prometheus.

Per configurare Fluent Bit per CloudWatch i log Amazon personalizzati, consulta Configurazione di Fluent Bit nella Amazon CloudWatch User Guide.

Strumenti di registrazione e monitoraggio di Amazon EKS

Amazon Web Services offre vari strumenti che permettono di monitorare Amazon EKS. Alcuni di questi strumenti possono essere configurati in modo che eseguano automaticamente il monitoraggio, mentre altri richiedono l'intervento manuale. Ti consigliamo di automatizzare il più possibile i processi di monitoraggio nella misura in cui l'ambiente e il set di strumenti esistenti lo consentono.

La tabella seguente descrive varie opzioni dello strumento di monitoraggio.

Aree Strumento Description Configurazione

Piano di controllo

Dashboard di osservabilità

Per le versioni supportate, la dashboard di osservabilità offre visibilità sulle prestazioni del cluster. Ti aiuta a rilevare, risolvere e correggere rapidamente i problemi.

Procedura di configurazione

Applicazioni/piano di controllo (control-plane)

Prometheus

Prometheus può essere utilizzato per monitorare metriche e avvisi per le applicazioni e il piano di controllo (control-plane).

Procedura di configurazione

Applicazioni

CloudWatch Container Insights

CloudWatch Container Insights raccoglie, aggrega e riepiloga metriche e log delle applicazioni e dei microservizi containerizzati.

Procedura di configurazione

Applicazioni

AWS OpenTelemetry Distro per (ADOT)

ADOT può raccogliere e inviare metriche, dati di traccia e metadati correlati a servizi o partner di monitoraggio. AWS Può essere configurato tramite Container Insights. CloudWatch

Procedura di configurazione

Applicazioni

Amazon DevOps Guru

Amazon DevOps Guru rileva le prestazioni operative e la disponibilità a livello di nodo.

Procedura di configurazione

Applicazioni

AWS X-Ray

AWS X-Ray riceve dati di traccia sull'applicazione. Questi dati di traccia includono le richieste in entrata e in uscita e i metadati relativi a tali richieste. Per Amazon EKS, l'implementazione richiede il OpenTelemetry componente aggiuntivo.

Procedura di configurazione

Applicazioni

Amazon CloudWatch

CloudWatch fornisce gratuitamente alcuni parametri di base di Amazon EKS nelle versioni supportate. Puoi espandere questa funzionalità con CloudWatch Observability Operator per gestire la raccolta di metriche, log e dati di tracciamento.

Procedura di configurazione

La tabella seguente descrive varie opzioni dello strumento di registrazione.

Aree Strumento Description Configurazione

Piano di controllo

Dashboard di osservabilità

Per le versioni supportate, la dashboard di osservabilità mostra elenchi basati sui log di audit del piano di controllo (control-plane). Include anche collegamenti per controllare i log dei piani in Amazon CloudWatch.

Procedura di configurazione

Applicazioni

Amazon CloudWatch Container Insights

Amazon CloudWatch Container Insights raccoglie, aggrega e riepiloga i parametri e i log delle tue applicazioni e microservizi containerizzati.

Procedura di configurazione

Piano di controllo (control-plane)

CloudWatch Registri Amazon

Puoi inviare i log di controllo e diagnostica direttamente dal piano di controllo di Amazon CloudWatch EKS ai registri del tuo account.

Procedura di configurazione

Piano di controllo (control-plane)

AWS CloudTrail

Registra le chiamate API da parte di un utente, un ruolo o un servizio.

Procedura di configurazione

Più aree per le istanze AWS Fargate

AWS Router di registro Fargate

Per le istanze AWS Fargate, il router di log trasmette i log ai servizi o agli AWS strumenti dei partner. Utilizza AWS per Fluent Bit. I log possono essere trasmessi in streaming ad altri servizi o strumenti partner. AWS

Procedura di configurazione