kubeye

شفرة المصدر الأخرى

v1.0.2 ?

تنزيل

الإنجليزية | 中文

KubeEye هي أداة فحص مجموعة سحابية أصلية مصممة خصيصًا لـ Kubernetes، وهي قادرة على تحديد المشكلات والمخاطر داخل مجموعة Kubernetes بناءً على القواعد المخصصة.

بداية سريعة

تثبيت

قم بتنزيل حزمة التثبيت من الإصدارات، والتي تتضمن مخطط Helm وقواعد العرض التوضيحي والصور للتثبيت دون اتصال.

VERSION=v1.0.0

wget https://github.com/kubesphere/kubeeye/releases/download/ ${VERSION} /kubeeye-offline- ${VERSION} .tar.gz

tar -zxvf kubeeye-offline- ${VERSION} .tar.gz

cd kubeeye-offline- ${VERSION}

# offline installation, please import the images in the 'images' folder into the local container repository yourself and modify the images repo in `chart/kubeeye/values.yaml`.

helm upgrade --install kubeeye chart/kubeeye -n kubeeye-system --create-namespace

الاستخدام

قواعد فحص الاستيراد

يوفر دليل rule الموجود في حزمة التثبيت قواعد تجريبية يمكن تخصيصها وفقًا للاحتياجات المحددة.

ملاحظة: تحتاج قواعد بروميثيوس إلى تحديد نقطة نهاية بروميثيوس مسبقًا.

kubectl apply -f rule

إنشاء خطة التفتيش

تكوين خطط التفتيش عند الطلب.

cat > plan.yaml << EOF
apiVersion: kubeeye.kubesphere.io/v1alpha2
kind: InspectPlan
metadata:
  name: inspectplan
spec:
  # The planned time for executing inspections only supports cron expressions. For example, '*/30 * * * ?' means that the inspection will be performed every 30 minutes.'
  # If only a single inspection is required, then remove this parameter.
  schedule: "*/30 * * * ?"
  # The maximum number of retained inspection results, if not filled in, will retain all.
  maxTasks: 10 
  # Should the inspection plan be paused, applicable only to periodic inspections, true or false (default is false).
  suspend: false
  # Inspection timeout, default 10 minutes.
  timeout: 10m
  # Inspection rule list, used to associate corresponding inspection rules, please fill in the inspectRule name.
  # Execute ` kubectl get inspectrule ` to view the inspection rules in the cluster.
  ruleNames:
    - name: inspect-rule-filter-file
    - name: inspect-rule-node-info
    - name: inspect-rule-node
    - name: inspect-rule-sbnormalpodstatus 
    - name: inspect-rule-deployment
    - name: inspect-rule-sysctl
    - name: inspect-rule-prometheus
    - name: inspect-rule-filechange
    - name: inspect-rule-systemd
  # nodeName: master
  # nodeSelector:
  #   node-role.kubernetes.io/master: ""        
  # Multi-cluster inspection (currently only supports multi-cluster inspection in KubeSphere)
  # clusterName: 
  # - name: host
EOF


kubectl apply -f plan.yaml

الحصول على تقارير التفتيش

التحقق من نتائج التفتيش

 # View the name of the inspection result for inspection report download.
kubectl get inspectresult

يأمر

 # # Get the address and port of kubeeye-apiserver service.
kubectl get svc -n kubeeye-system kubeeye-apiserver -o custom-columns=CLUSTER-IP:.spec.clusterIP,PORT:.spec.ports[ * ].port

# # Download the inspection report, and please replace <> with the actual information obtained from the environment.
curl http:// < svc-ip > :9090/kapis/kubeeye.kubesphere.io/v1alpha2/inspectresults/ < result name > ? type = html -o inspectReport.html

# # After downloading, you can use a browser to open the HTML file for viewing.

وحدة تحكم الويب

 # # Create a nodePort type svc for kubeeye-apiserver.
kubectl -n kubeeye-system expose deploy kubeeye-apiserver --port=9090 --type=NodePort --name=ke-apiserver-node-port

# # Enter the inspection report URL in the browser to view, and remember to replace <> with the actual information obtained from the environment.
http:// < node address > : < node port > /kapis/kubeeye.kubesphere.io/v1alpha2/inspectresults/ < result name > ? type=html