• 集群管理

    1. 概述

    集群是用于运行k8s的托管群组,一个Choerodon集群对应为一个k8s集群。有了集群,我们就能以此来统一调配资源,管理环境。此外,每个集群可以对组织下各个项目设置是否公开,配置后,只有被分配权限的项目中的环境才能连接到该集群。

    注意:自0.19.0版本后,我们将`集群管理`模块从组织层迁到了项目层;同时,为了统一存放以往版本在组织中创建的集群,我们在本组织下新建了一个名为“默认运维项目”的项目,且只有组织管理员才有该项目的项目所有者权限。
    只有项目所有者对集群页面有查看和编辑操作的权限。

    通过此页面,您可以了解到如何创建、修改和删除集群,以及如何查看节点详情。

    image

    2. 创建集群

    image

    (1) 点击左上方的 创建集群,右侧会弹出创建集群页面,输入相关信息,包括集群编码、集群名称和集群描述;

    (2) 填写完成后,点击创建,界面会自动生成可执行的shell脚本命令,其中各个参数已经由后端服务自动生成。

    helm upgrade --install --create-namespace \
        choerodon-cluster-agent-test-cluster \
        --repo=https://openchart.choerodon.com.cn/choerodon/c7n/ \
        --namespace=choerodon \
        --version=0.23.2 \
        --set config.connect=wss://service.choerodon.com.cn/websocket \
        --set config.token=81a64691-c31a-4b19-bfd2-c0aa10c8d50d \
        --set config.email=operateuser@qq.com \
        --set-string config.clusterId=81712320244796416 \
        --set config.choerodonId=62a0c1fb \
        --set rbac.create=true \
        choerodon-cluster-agent
    


    - helm: 在集群中的kubectl创建的命名空间内通过helm install部署一个集群客户端。参数有: - repo: chart仓库地址,取值为部署持续交互时的环境变量env.open.AGENT_REPOURL - name: release name,取值为集群编码 - version: chart version,取值为署持续交付时的环境变量env.open.AGENT_VERSION - config: 环境变量 - connect:取值为部署持续交付时的环境变量env.open.AGENT_SERVICEURL - token:生成集群时自动生成 - clusterId: 集群的唯一性标识 - rbac.create: 用于控制kubectl权限
    - choerodon-agent: chart name

    (3) 复制脚本命令至集群中运行,与平台建立连接。

    自Choerodon 0.22.0版本开始,C7N agent中helm组件已由V2升级至V3,进行激活操作前请确保集群中helm指令为 v3.2.4 版本。 若未达到要求版本,请先更新helm指令后再进行后续操作。

     > - helm 的版本必须是v3.2.0及以上。
    

    (4) 执行成功后回到集群管理界面,便可以看到之前创建好的集群状态变为连接状态。

    3. 管理集群

    在左侧的树结构中,点击image 标识,可选择 修改集群或者 删除集群。同时,对于未连接的集群,还可以选择 激活集群的选项。

    4. 查看集群详情

    在集群管理页面的树结构中,状态为运行中的集群会统一分布在树结构上部分,而状态为未连接的集群则聚集在树结构的下半部分。 在集群树结构中,每一个处于运行中状态的集群下方都会展示出该集群下部分节点的信息,点击某个节点名称,可以看到资源分配节点监控页签。默认展示资源分配页签下的内容。

    (1) 资源分配 在资源分配页签下,可以看到该节点中的资源分配情况和其中的Pods详情。 image

    (2) 节点监控 如果集群安装了监控组件,点击节点监控页签,登录后即可看到节点的计算、存储、网络等资源。 image

    如何安装监控组件,请查看组件管理一节。登录相关操作,请查看集群监控一节。

    5. 集群权限分配

    点击 权限分配页签,便可查看到所选集群在组织内的公开范围,即拥有该集群权限的项目。

    image

    点击导航栏上方的 权限管理,便可设置集群的公开范围,其中包括组织下所有项目与组织下特定项目。

    image

    6. 健康检查

    健康检查模块通过集成Polaris组件实现了集群的健康检查功能,支持检测出集群与环境中可能影响稳定性、可靠性、可伸缩性和安全性的配置问题。

    只有处于“运行中”状态且有关联环境的集群,才能执行健康检查。

    (1) 执行健康检查

    image

    (2) 查看健康检查结果

    健康检查成功后,能从“集群概览”和“环境详情”两个维度,查看存在配置项的问题。各个配置项在通过健康检查后,存在passedwarning以及error三个状态,分别代表检测通过、警告、错误的状态。而界面上的健康分值,也是根据passed状态配置项的占比计算得来的。需要注意的是,各类详情下,只会展示出warningerror状态的配置项。

    健康分值= passed配置项数量/(passed配置项数量+1/2warning配置项数量+error配置项数量)

    7. 组件管理

    点击 组件管理页签,便能对集群中的组件进行管理,目前支持CertManager和监控组件的安装与卸载。

    image

    (1) CertManager

    此处的CertManager组件用于在集群对应的环境下创建证书。若集群未安装CertManager组件,将不能在集群对应的环境下进行“创建证书”的操作。

    对于之前版本已安装CertManager组件的集群,此处会直接展示出组件处于已安装的状态。若是新建的集群,则需在此处自主安装CertManager组件。

    (2) 监控组件

    此处的监控组件对应集群监控功能,安装监控组件后,集群监控功能才可用。安装界面如下:

    image

    需要输入的参数有:

    安装成功后,监控组件状态变为可用。同时,提供修改卸载操作。其中修改操作只支持修改域名地址。

    image

    只能在运行中状态的集群里管理组件!

    8. 集群监控

    集群监控模块主要包括三个组件:

    安装监控组件后,只要成功登录Grafana,即可查看集群监控数据。

    Grafana登录

    Grafana集成了猪齿鱼Oauth三方登录,如果未登录或登录过期用户在点击集群监控页签时,会引导至登录页面,成功登录后,即可回到集群管理页面。

    此处登录是指用户登录猪齿鱼Oauth-Server认证中心。

    已登录用户,点击集群监控页签,即可看到Grafana登录页面。

    image

    (1) 使用猪齿鱼账号登录 点击Sign in with Choerodon按钮即可使用猪齿鱼账号登录Grafana,进入集群监控页面。

    只有管理员组织管理员项目所有者、以及拥有GitLab.Owner标签的自定义角色有权限查看集群监控,所以只有拥有上述角色的猪齿鱼账号才可以成功登录。

    (2) 使用admin账户登录

    使用admin账户登录,密码为安装监控组件时输入的admin密码,点击Log in按钮,即可进入集群监控页面。

    image

    9. 阅读更多