您可以通过容器服务Kubernetes版控制台同时诊断多个节点并采集相关日志信息。本文介绍如何一键采集被诊断节点的日志。

授权将日志采集到OSS

如果您希望将诊断日志采集到OSS中,需要给节点授权,向OSS指定目录写入数据。操作步骤如下。

  1. 云账号登录RAM控制台
  2. 在左侧导航栏的权限管理菜单下,单击权限策略管理
  3. 权限策略名称列表下,单击目标权限策略名称。
    说明 RAM支持两种权限策略,其中系统策略只能查看不能修改,自定义策略可以创建、查看和修改。
  4. 策略内容页签下,单击修改策略内容
  5. 修改策略内容面板中增加以下授权规则,并填入您的Bucket名称和存放目录。修改策略
    {
        "Action": [
            "oss:GetBucket",
            "oss:PutObject",
            "oss:GetObject"
        ],
        "Resource": [
            "acs:oss:*:*:<bucket名称>/<存放诊断日志的目录>/*"
        ],
        "Effect": "Allow"
    },
    {
        "Action": [
            "oss:GetBucketInfo"
        ],
        "Resource": [
            "acs:oss:*:*:<bucket名称>"
        ],
        "Effect": "Allow"
    }

选择节点进行诊断

  1. 登录容器服务管理控制台
  2. 在控制台左侧导航栏中,单击集群
  3. 集群列表页面中,单击目标集群名称或者目标集群右侧操作列下的详情
  4. 在集群管理页左侧导航栏中,单击节点管理
  5. 节点列表页面,选择需要被诊断的节点,然后单击节点诊断
  6. 节点诊断对话框中,执行以下操作。
    • 选中上传到OSS,然后执行以下操作。

      您可以将采集日志上传到OSS Bucket中。进行此步骤前,需要授权角色将日志采集到OSS,请参见授权将日志采集到OSS

      1. 填写OSS Bucket的名称和目录。

        例如,希望在myBucket/acs/diagnose目录中上传诊断日志,您可以填入myBucket/acs/diagnose

        节点诊断2
      2. 设置是否选中共享诊断日志

        如果选中系统会为诊断日志生成一个临时链接,您可以直接下载链接,也可以将链接共享给ACK支持团队协助诊断。

      3. 单击确定

        完成上述操作后,您可以在控制台获取云助手任务ID, 根据此ID在ECS云助手控制台查看诊断脚本的执行日志。

      4. 节点诊断对话框,单击在云助手控制台查看诊断脚本执行日志链接。
      5. 云助手页面,单击执行记录页签。
      6. 找到目标命令执行ID,然后在其右侧单击查看
        您可以在OSS控制台中对应的目录查看采集的诊断文件。诊断文件
    • 不选中上传到OSS,然后单击确认

      如果不选中上传到OSS,您无需授权角色将日志采集到OSS。您可登录ECS控制台,选择运维与监控 > 发送远程命令(云助手) > 执行记录,查看相关诊断日志文件。