テナンシ内のKubernetesクラスタに関する必要な情報を収集し、クラスタの接続に必要な権限が設定されていることを確認します。Oracleでは、管理者権限を持つユーザーがこの操作を実行することをお薦めします。接続に成功すると、関連するKubernetesコンポーネントおよびコンピュート・ノードからのログ、メトリックおよびオブジェクト情報がこのクラスタから収集されます。

1. ナビゲーション・メニューを開き、「監視および管理」をクリックします。「ログ・アナリティクス」で「ソリューション」をクリックし、「Kubernetes」をクリックします。「Kubernetesモニタリング・ソリューション」ページが開きます。

2. Kubernetesモニタリング・ソリューション・ページで、「クラスタの接続」をクリックします。データの追加ウィザードが開きます。ここでは、「Kubernetesのモニター」セクションはすでに展開されています。「Oracle OKE」をクリックします。「OKE環境モニタリングの構成」ページが開きます。

3. クラスタの表の対応する行をクリックして、Oracle Logging Analyticsに接続するOKEクラスタを選択します。表の詳細を使用して、適切なOKEクラスタを識別します。「次」をクリックします。

4. メニューから、テレメトリ・データと関連するモニタリング・リソースを格納するコンパートメントを選択します。

5. オプションで、必要なポリシーおよび動的グループが作成されます。このチェック・ボックスは、すでに作成されている場合は無効にできます。必要なポリシーについては、すべてのKubernetesソリューション操作の許可を参照してください。

6. オプションで、使用状況メトリックのコレクション用にメトリック・サーバーがインストールされます。このチェック・ボックスは、すでにインストールされている場合は無効にできます。

7. 「ソリューション・デプロイメント・オプション」を選択します:

   • 前述のクラスタを自動的に有効化: Oracle Logging Analyticsで必要なすべてのリソースを自動的に作成できるようにするには、このオプションを選択します。

     自動ログ収集構成では、次のリソースが作成または更新されます。

     • IAMポリシーおよび動的グループ
     • Oracle Logging Analyticsのログ・グループおよびエンティティ
     • 管理エージェント・キー
     • メトリック・ネームスペース
     • 管理エージェント構成
     • Fluentd構成
     • Kubernetesマニフェストおよびhelmチャート
   • 前述のクラスタを手動でデプロイします: Oracle Logging Analyticsで、すべてのOracle Cloud Infrastructureリソースを作成し、Helm / Kubernetesマニフェストを介してFluentdおよびその他の構成のデプロイメントを管理する機能を提供するために、このオプションを選択します。ただし、インストール手順は接続ワークフローの最後に提供されます。このオプションを使用すると、自動デプロイメントで使用されるデフォルト構成およびその他の収集パラメータをカスタマイズできます。

8. 「ログ収集の構成」をクリックして、指定した構成を確認します。

   Oracle Cloud Infrastructureリソースが作成されました。

9. ソリューションの手動デプロイメント・オプションを選択した場合は、Helmチャート・デプロイメントの接続ワークフローの最後に表示されるインストール手順に従います。

これにより、Kubernetesクラスタからデータを収集するための構成が完了します。Kubernetesモニタリング・ソリューションのページに移動し、データ収集が完了するまで数分待ちます。データ収集が進行中の場合、クラスタの最新のテレメトリはUnknownです。このステータスの変更後に解決策を表示できます。

Kubernetesクラスタから収集されたテレメトリ・データは、環境とそのパフォーマンスに関するインサイトを取得するのに役立つ複数のビューで表示されます。

Kubernetesクラスタのソリューションを表示するには:

1. ナビゲーション・メニューを開き、「監視および管理」をクリックします。「ログ・アナリティクス」で「ソリューション」をクリックし、「Kubernetes」をクリックします。「Kubernetesモニタリング・ソリューション」ページが開きます。

2. Kubernetesモニタリング・ソリューション・ページで、モニターおよび分析するクラスタの名前をクリックします。選択したクラスタのソリューションが開き、デフォルトの「クラスタ」ビューが表示されます。

トポロジの層を横断するために使用できるソリューションおよび様々なビューを確認し、「クラスタ・ビュー」、「ワークロード・ビュー」、「ノード・ビュー」および「ポッド・ビュー」の各レベルで詳細を取得します。フィルタ・コンテキストは、異なるビュー間で維持されます。

Kubernetesソリューション・ポッド・ビューの例:

セクション「時間セレクタ」、「イベント」、「左パネル・サマリー」および「右パネル・ウィジェット」は、クラスタ・ビューと同じです。「ネームスペース・フィルタ」、「ワークロード・フィルタ」および「ノード・フィルタ」コンテキストは、「ノード」ビューから保持されます。「ポッド」セクションには、フィルタの選択に基づいてポッドとそのステータスが表示されます。また、このビューにはポッド・ステータスが含まれています。このセクションでは、各ポッドを展開して、ステータス、ノード、ネームスペース、ポッドIP、コントローラ、コントローラの種類、スケジューラなどの詳細情報を表示できます。ポッドの詳細は、「実行中」、「失敗」、「成功」、「保留中」などの現在のステータスに基づいて選択的に表示することもできます。

ログ、メトリックおよびオブジェクト情報の収集を許可する動的グループを作成します。

ALL {instance.compartment.id = '<OKE_COMPARTMENT_OCID>'}
ALL {resource.type='managementagent', resource.compartment.id='<TELEMETRY_COMPARTMENT_OCID>'}

動的グループがデータ収集操作を実行できるようにするポリシーを作成します。

allow dynamic-group <dynamic_group_name> to {LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS} in compartment id <TELEMETRY_COMPARTMENT_OCID>
allow dynamic-group <dynamic_group_name> to use METRICS in compartment id <TELEMETRY_COMPARTMENT_OCID> WHERE target.metrics.namespace = 'mgmtagent_kubernetes_metrics'
allow dynamic-group <dynamic_group_name> to {LOG_ANALYTICS_DISCOVERY_UPLOAD} in tenancy

動的グループおよびIAMポリシーの詳細は、OCIドキュメント: 動的グループの管理およびOCIドキュメント: ポリシーの管理を参照してください。