(已淘汰) 使用 Log Analytics 監視 Azure Container Service 叢集

發行項
12/09/2016

提示

如需使用 Azure Kubernetes Service 的此文更新版本，請參閱適用於容器的 Azure 監視器。

警告

Azure Container Service (ACS) 即將淘汰。 ACS 不會再新增任何新的特性或功能。所有 API、入口網站體驗、CLI 命令和文件均會標示為已淘汰。

自 2017 年引進 Azure Kubernetes Service (AKS) 起，即將其用於簡化 Kubernetes 的管理、部署及作業。若您使用 Kubernetes 協調器，請於 2020 年 1 月 31 日前遷移至 AKS。若要開始使用，請參閱遷移至 Azure Kubernetes Service。

如需詳細資訊，請參閱 Azure.com 上的 Azure Container Service 淘汰通知。

必要條件

本逐步解說假設您已使用 Azure Container Service 建立 Kubernetes 叢集。

同時也假設您已經安裝 az Azure cli 和 kubectl 工具。

您可以藉由執行下列操作來測試是否已安裝 az 工具：

az --version

如果您尚未安裝 az 工具，這裡有指示。或者，您可以使用 Azure Cloud Shell，它已為您安裝 az Azure cli 和 kubectl 工具。

您可以藉由執行下列操作來測試是否已安裝 kubectl 工具：

kubectl version

如果您尚未安裝 kubectl，可以執行︰

az acs kubernetes install-cli

若要測試您的 kubectl 工具中是否已安裝 kubernetes 金鑰，您可以執行：

kubectl get nodes

如果上述命令發生錯誤，您必須將 kubernetes 叢集金鑰安裝到 kubectl 工具中。您可以使用下列命令來執行此操作：

RESOURCE_GROUP=my-resource-group
CLUSTER_NAME=my-acs-name
az acs kubernetes get-credentials --resource-group=$RESOURCE_GROUP --name=$CLUSTER_NAME

使用Log Analytics 監視容器

Log Analytics 是 Microsoft 的雲端型 IT 管理解決方案，可協助您管理並保護內部部署和雲端基礎結構。容器解決方案是 Log Analytics 中的解決方案，可協助您在單一位置檢視容器詳細目錄、效能和記錄。您可以在集中式位置檢視記錄以稽核、對容器進行疑難排解，並尋找壟斷及佔用過量主機資源的容器。

如需容器解決方案的詳細資訊，請參閱容器解決方案 Log Analytics。

在 Kubernetes 上安裝 Log Analytics

取得您的工作區識別碼和金鑰

為了使 Log Analytics 代理程式能與服務溝通，必須使用工作區識別碼和工作區金鑰來設定它。若要取得工作區識別碼和金鑰，您必須在 https://mms.microsoft.com 建立帳戶。請依步驟指示建立帳戶。當您完成建立帳戶之後，可以按一下 [Log Analytics] 刀鋒視窗，然後按一下您的工作區名稱，來取得識別碼和金鑰。接著，依序在 [進階設定]、[連接的來源] 及 [Linux 伺服器] 下方，您將可找到所需的資訊，如下所示。

使用 DaemonSet 安裝 Log Analytics 代理程式

DaemonSet 是 Kubernetes 用來在叢集中每個主機上執行容器的單一執行個體。它們非常適合用來執行監視代理程式。

以下是 DaemonSet YAML 檔案。將它儲存到名為 oms-daemonset.yaml 的檔案，並將檔案中的 WSID 和 KEY 預留位置值取代為您的工作區識別碼和金鑰。

當您將工作區識別碼和金鑰新增至 DaemonSet 設定之後，就可以在您的叢集上使用 kubectl 命令列工具安裝 Log Analytics 代理程式：

kubectl create -f oms-daemonset.yaml

使用 Kubernetes 秘密安裝 Log Analytics 代理程式

若要保護您的 Log Analytics 工作區識別碼和金鑰，您可以使用 Kubernetes 秘密作為 DaemonSet YAML 檔案的一部分。

從存放庫) 複製腳本、秘密範本檔案和 DaemonSet YAML 檔案 (，並確定它們位於相同的目錄中。
- 秘密產生指令碼 - secret-gen.sh
- 祕密範本 - secret-template.yaml
  - DaemonSet YAML 檔案 - omsagent-ds-secrets.yaml

執行指令碼。此指令碼會要求提供 Log Analytics 工作區識別碼和主要金鑰。插入該資訊，而指令碼會建立秘密 yaml 檔案，以便您執行。

sudo bash ./secret-gen.sh

執行以下命令來建立祕密 Pod：
```
kubectl create -f omsagentsecret.yaml
```
若要檢查，請執行下列命令：

kubectl get secrets

NAME                  TYPE                                  DATA      AGE
default-token-gvl91   kubernetes.io/service-account-token   3         50d
omsagent-secret       Opaque                                2         1d
root@ubuntu16-13db:~# kubectl describe secrets omsagent-secret
Name:           omsagent-secret
Namespace:      default
Labels:         <none>
Annotations:    <none>

Type:   Opaque

Data
====
WSID:   36 bytes
KEY:    88 bytes

執行下列命令以建立您的 omsagent 精靈集：

kubectl create -f omsagent-ds-secrets.yaml

結論

大功告成！幾分鐘後，您應該可以看到資料流向您的 Log Analytics 儀表板。

Share via