テナンシ内のKubernetesクラスタに関する必要な情報を収集し、クラスタを接続するために必要な権限があることを確認します。Oracleでは、管理者権限を持つユーザーがこの操作を実行することをお薦めします。接続に成功すると、関連するKubernetesコンポーネントおよびコンピュート・ノードのログ、メトリックおよびオブジェクト情報が、このクラスタから収集されます。

1. ナビゲーション・メニューを開き、「監視および管理」をクリックします。「ログ・アナリティクス」で、「ソリューション」をクリックし、「Kubernetes」をクリックします。「Kubernetesモニタリング・ソリューション」ページが開きます。

2. 「Kubernetesモニタリング・ソリューション」ページで、「クラスタの接続」をクリックします。データの追加ウィザードが開きます。ここで、「Kubernetesのモニター」セクションはすでに拡張されています。「Oracle OKE」をクリックします。「OKE環境モニタリングの構成」ページが開きます。

3. クラスタの表の対応する行をクリックして、Oracle Logging Analyticsに接続するOKEクラスタを選択します。表の詳細を使用して、適切なOKEクラスタを識別します。「次」をクリックします。

4. メニューから、テレメトリ・データと関連するモニタリング・リソースを格納するコンパートメントを選択します。

5. オプションで、必要なポリシーおよび動的グループが作成されます。このチェック・ボックスは、すでに作成している場合は無効にできます。必要なポリシーについては、すべてのKubernetesソリューション操作の許可を参照してください。

6. オプションで、使用状況メトリックのコレクション用にメトリック・サーバーがインストールされます。このチェックボックスは、すでにインストールしている場合は無効にできます。

7. 「ソリューション・デプロイメント・オプション」を選択します:

   • 前述のクラスタを自動的に有効化: Oracle Logging Analyticsで必要なすべてのリソースを自動的に作成できるようにするには、このオプションを選択します。

     自動ログ収集構成では、次のリソースが作成または更新されます。

     • IAMポリシーおよび動的グループ
     • Oracle Logging Analyticsのログ・グループおよびエンティティ
     • 管理エージェント・キー
     • メトリック・ネームスペース
     • 管理エージェント構成
     • Fluentd構成
     • Kubernetesマニフェストおよびhelmチャート
   • 前述のクラスタを手動でデプロイします: Oracle Logging Analyticsで、すべてのOracle Cloud Infrastructureリソースを作成し、Helm / Kubernetesマニフェストを介してFluentdおよびその他の構成のデプロイメントを管理する機能を提供するために、このオプションを選択します。ただし、インストール手順は接続ワークフローの最後に提供されます。このオプションを使用すると、自動デプロイメントで使用されるデフォルト構成およびその他の収集パラメータをカスタマイズできます。

8. 「ログ収集の構成」をクリックして、指定した構成を確認します。

   Oracle Cloud Infrastructureリソースが作成されました。

9. ソリューションの手動デプロイメント・オプションを選択した場合は、Helmチャート・デプロイメントの接続ワークフローの最後にあるインストール手順に従います。

これにより、Kubernetesクラスタからデータを収集するための構成が完了します。Kubernetesモニタリング・ソリューション・ページに移動し、データ収集が完了するまで数分待ちます。データ収集が進行中の場合、クラスタの最新のテレメトリはUnknownです。このステータス変更後にソリューションを表示できます。

Kubernetesクラスタから収集されたテレメトリ・データは、環境とそのパフォーマンスに関するインサイトを取得するのに役立つ複数のビューで表示されます。

Kubernetesクラスタのソリューションを表示するには:

1. ナビゲーション・メニューを開き、「監視および管理」をクリックします。「ログ・アナリティクス」で、「ソリューション」をクリックし、「Kubernetes」をクリックします。「Kubernetesモニタリング・ソリューション」ページが開きます。

2. 「Kubernetesモニタリング・ソリューション」ページで、モニターおよび分析するクラスタの名前をクリックします。選択したクラスタのソリューションがデフォルトの「クラスタ」ビューで開きます。

次に、トポロジの層を横断するために使用できるソリューションおよび様々なビューを確認し、「クラスタ・ビュー」、「ワークロード・ビュー」、「ノード・ビュー」および「ポッド・ビュー」の各レベルで詳細を取得します。フィルタ・コンテキストは、異なるビュー間で維持されます。

Kubernetesソリューション・ポッド・ビューの例:

「時間セレクタ」、「イベント」、「左パネルのサマリー」および「右パネルのウィジェット」の項は、クラスタ・ビューと同じです。「ネームスペース・フィルタ」、「ワークロード・フィルタ」および「ノード・フィルタ」コンテキストは、「ノード」ビューから保持されます。「ポッド」セクションには、フィルタの選択に基づいてポッドとそのステータスが表示されます。また、このビューにはポッド・ステータスが含まれています。このセクションでは、各ポッドを展開して、ステータス、ノード、ネームスペース、ポッドIP、コントローラ、コントローラの種類、スケジューラなどの詳細情報を表示できます。また、実行中、失敗、成功、保留中など、現在のステータスに基づいてポッドの詳細を選択的に表示することもできます。

動的グループを作成して、ログ、メトリックおよびオブジェクト情報の収集を許可します。

ALL {instance.compartment.id = '<OKE_COMPARTMENT_OCID>'}
ALL {resource.type='managementagent', resource.compartment.id='<TELEMETRY_COMPARTMENT_OCID>'}

動的グループがデータ収集操作を実行できるようにするポリシーを作成します。

allow dynamic-group <dynamic_group_name> to {LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS} in compartment id <TELEMETRY_COMPARTMENT_OCID>
allow dynamic-group <dynamic_group_name> to use METRICS in compartment id <TELEMETRY_COMPARTMENT_OCID> WHERE target.metrics.namespace = 'mgmtagent_kubernetes_metrics'
allow dynamic-group <dynamic_group_name> to {LOG_ANALYTICS_DISCOVERY_UPLOAD} in tenancy

動的グループおよびIAMポリシーの詳細は、OCIドキュメント: 動的グループの管理およびOCIドキュメント: ポリシーの管理を参照してください。