华为云UCS
华为云UCS
- 最新动态
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
-
用户指南
- UCS集群
- 容器舰队
- 集群联邦
- 镜像仓库
- 权限管理
-
策略中心
- 策略中心概述
- 策略定义与策略实例的基本概念
- 启用策略中心
- 创建和管理策略实例
- 示例：使用策略中心实现Kubernetes资源合规性治理
-
使用策略定义库
- 策略定义库概述
- k8spspvolumetypes
- k8spspallowedusers
- k8spspselinuxv2
- k8spspseccomp
- k8spspreadonlyrootfilesystem
- k8spspprocmount
- k8spspprivilegedcontainer
- k8spsphostnetworkingports
- k8spsphostnamespace
- k8spsphostfilesystem
- k8spspfsgroup
- k8spspforbiddensysctls
- k8spspflexvolumes
- k8spspcapabilities
- k8spspapparmor
- k8spspallowprivilegeescalationcontainer
- k8srequiredprobes
- k8srequiredlabels
- k8srequiredannotations
- k8sreplicalimits
- noupdateserviceaccount
- k8simagedigests
- k8sexternalips
- k8sdisallowedtags
- k8sdisallowanonymous
- k8srequiredresources
- k8scontainerratios
- k8scontainerrequests
- k8scontainerlimits
- k8sblockwildcardingress
- k8sblocknodeport
- k8sblockloadbalancer
- k8sblockendpointeditdefaultrole
- k8spspautomountserviceaccounttokenpod
- k8sallowedrepos
- 配置管理
- 流量分发
- 可观测性
- 容器迁移
- 流水线
- 错误码
- 最佳实践
- API参考
- 常见问题
- 通用参考
链接复制成功！
为伙伴云集群开启监控
本章节讲述为伙伴云集群开启监控的操作流程。
前提条件
已将伙伴云集群注册到UCS中。
准备网络环境
伙伴云集群的数据接入方式支持公网接入和私网接入。
- 公网接入是通过公网Internet接入，要求集群能够访问公网，具有弹性灵活、成本低、易接入的优势。如果对网络质量没有要求，只想采用更简便的方式接入，那么公网接入是个不错的选择。
- 私网接入是通过云专线（DC）或虚拟专用网络（VPN）服务将伙伴云网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点通过内网与容器智能分析建立连接，具有高速、低时延、安全的优势。
图1 私网接入原理
因此，在开启之前，您需要准备满足一个云上虚拟私有云（VPC），并将伙伴云厂商的网络环境与该VPC连通。VPC子网网段不能与伙伴云中已使用的网络网段重叠，否则将无法接入集群，例如，伙伴云中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。
网络连通可以选用如下两种方案：
- 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。
- 云专线（DC）方案：请参见用户通过单专线静态路由访问VPC或用户通过单专线BGP协议访问VPC。
为集群开启监控
- 登录UCS控制台，在左侧导航栏中单击“容器智能分析”。
- 选择一个容器舰队或者未加入舰队的集群，并单击右上角“开启监控”按钮。
图2 选择舰队或未加入舰队的集群
- 选择一个伙伴云集群。
- 单击“下一步：接入配置”，完成网络配置。
- 数据接入方式：支持选择“公网接入”和“私网接入”。
- 数据上报区域：选择数据上报的区域，和已连通伙伴云网络的VPC属于同一区域。
- 项目列表：如果开通了IAM项目，还需要选择一个项目。
- 网络配置：数据接入方式为“私网接入”时需要配置。
选择VPC终端节点：可选择已有VPC终端节点（VPCEP），或者新建VPC终端节点（VPCEP）。
在已连通伙伴云网络的VPC中创建VPC终端节点（VPCEP）连通容器智能分析数据上报接收点，可选择已有私网接入点，当选择新建私网接入点时将会收取0.1元/小时的VPCEP资源费用。
创建私网接入点将会创建一个VPCEP终端节点和一个DNS内网域名，需保证主账号有相应资源的配额。另外，还需要确保页面选择的子网存在可用IP。
- 完成指标采集配置。
规格配置
- 部署模式：支持Agent模式和Server模式。Agent模式占用集群资源较低，为集群提供普罗指标采集能力，但不支持基于自定义普罗语句的HPA及健康诊断功能。Server模式为集群提供普罗指标采集能力，支持基于自定义普罗语句的HPA及健康诊断功能，依赖PVC，内存消耗较大。
- 插件规格：如果部署模式选择“Agent模式”，插件规格为默认值。如果部署模式选择“Server模式”，插件规格包括演示规格（100容器以内）、小规格（2000容器以内）、中规格（5000容器以内）和大规格（超过5000容器）四种规格。不同规格对集群的CPU、内存等资源要求不同。不同插件规格占用的资源配额可参考不同规格的资源配额要求。
参数配置
- 对接方式：当前仅支持接入AOM服务。
- AOM实例：容器监控会将指标统一上报给AOM服务，因此需要选择一个Prometheus for CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费，收费标准请参见AOM计费说明。
- 采集周期：普罗采集指标数据并上报的时间周期。取值范围10~60秒，默认为15秒。
- 存储：（部署模式选择“Server模式”时需要配置）用于普罗数据的临时存储。
关于插件的详细说明请参见kube-prometheus-stack插件。
- 单击“确认接入”，自动返回至“容器洞察 > 集群总览”页面，集群的接入状态为“安装中”。
等待集群开启监控成功后，列表中将显示集群的CPU使用率、CPU分配率等指标，说明集群已经处于容器智能分析的守护中了。
父主题： 为集群开启监控
