查看集群信息

页签

说明

概览

选择所需的命名空间，查看应用状态、组件状态和资源监控图表等内容。

安全概览

单击安全概览，对集群的安全配置进行巡检后，此概览页签将展示集群配置巡检扫描结果，包括节点漏洞、容器镜像风险、容器运行时风险等，帮助您实时了解当前集群中运行应用的配置是否存在安全隐患。

巡检结果支持以报表化的方式展示，同时展示巡检对应扫描项的说明和修复建议。您还可以配置定期巡检，对应的扫描结果会写入到SLS指定的日志库中存储。具体操作，请参见使用配置巡检检查集群Workload安全隐患。

该功能目前仅支持ACK集群Pro版，白名单开放中，请提交工单申请。

基本信息

• 基本信息：集群ID、地域、集群时区、是否开启删除保护、是否开启Secret落盘加密等。

  您也可以通过命令行获取集群托管侧时区和Worker节点时区。

  展开查看具体操作

  通过kubectl连接集群，执行以下命令查看集群的托管侧时区。

  kubectl get configmap -n kube-system ack-cluster-profile -o yaml | grep timezone

  预期输出：

  timezone: Asia/Shanghai

  通过SSH工具登录Worker节点，执行以下命令查看节点时区。

  ls -l /etc/localtime

  预期输出：

  lrwxrwxrwx 1 root root 30 Sep 30 18:44 /etc/localtime -> /usr/share/zoneinfo/Asia/Shanghai

• 网络信息：API Server连接端点、Service CIDR、RRSA OIDC、kube-proxy代理模式、自定义证书SAN、测试域名等。

• 集群维护：集群维护窗口配置。

连接信息

获取公网和内网环境下KubeConfig文件的配置内容，用于配置通过Kubectl客户端访问集群。

集群资源

集群所使用的相关云资源，包括资源编排ROS、专有网络VPC、ECS安全组、Worker的RAM角色、日志服务、负载均衡等。通过单击相应的资源ID可以跳转至对应的控制台。

集群监控

对接阿里云可观测监控 Prometheus 版，对集群进行资源监控，支持快速查看负载的CPU、内存、网络等指标的使用率，带来更专业的监控与报警能力和更合适的容器场景指标。更多信息，请参见监控管理。

集群日志

集群的运行日志。

集群任务

查看集群任务、任务状态、涉及资源、变更时间等。失败任务将提示失败信息，协助问题的排查和诊断。