Administre el clúster de Kubernetes para Service Graph

Kubernetes (K8s) es una plataforma de orquestación de contenedores de código abierto que automatiza la implementación, el escalado y la administración de aplicaciones nativas de la nube.

Nota

• NetScaler ADM admite la visibilidad de los clústeres para Service Graph con las versiones 1.14 a 1.23 de Kubernetes.

Puede especificar los siguientes aspectos de la integración de Kubernetes en NetScaler ADM:

• Clúster: puede registrar o anular el registro de clústeres de Kubernetes para los que NetScaler ADM supervisa todos los microservicios y completa el gráfico de servicios. Cuando registre un clúster en NetScaler ADM, especifique la información del servidor de la API de Kubernetes. A continuación, seleccione un agente NetScaler ADM que pueda acceder al clúster de Kubernetes.

Antes de comenzar

Para monitorear y visualizar sus microservicios en los clústeres de Kubernetes y comenzar a usar Service Graph, asegúrese de:

• Kubernetes agrupamiento en su lugar.

• El agente NetScaler ADM está instalado y configurado para permitir la comunicación entre NetScaler ADM y el clúster o las instancias administradas de Kubernetes. Puede usar las instancias administradas que están presentes en su centro de datos o en la nube.

• Cluster Kubernetes registrado en NetScaler ADM.

配置el agente NetScaler ADM对se registre en el clúster de Kubernetes

Para habilitar la comunicación entre el clúster de Kubernetes y NetScaler ADM, debe instalar y configurar un agente NetScaler ADM. Puede desplegar un agente en las siguientes plataformas:

• Hipervisor (ESX, XenServer, KVM, Hyper-V)

• Servicios de nube pública (como Microsoft Azure, AWS)

Siga elprocedimientopara configurar un agente.

Nota

También puede usar un agente NetScaler ADM existente si ya hay uno implementado.

Configurar NetScaler ADM con un token secreto para administrar un clúster de Kubernetes

Para que NetScaler ADM pueda recibir eventos de Kubernetes, debe crear una cuenta de servicio en Kubernetes para NetScaler ADM. Además, configure la cuenta de servicio con los permisos RBAC necesarios en el clúster.

1. Cree una cuenta de servicio para NetScaler ADM. Por ejemplo, el nombre de la cuenta de servicio puede sercitrixadm-sa. Para crear una cuenta de servicio, consulteUsar varias cuentas de servicio.

2. Utilice el rolcluster-adminpara vincular la cuenta de NetScaler ADM. Este enlace concede un valorClusterRoleen todo el clúster a una cuenta de servicio. A continuación, se muestra un comando de ejemplo para vincular un rolcluster-admina la cuenta de servicio.

   kubectl create clusterrolebinding citrixadm-sa-admin --clusterrole=cluster-admin --serviceaccount=default:citrixadm-sa 

   Tras vincular la cuenta NetScaler ADM al rolcluster-admin, la cuenta de servicio tiene acceso a todo el clúster. Para obtener más información, consultekubectlCreateclusterrolebinding.

3. Obtenga el token de la cuenta de servicio creada.

   Por ejemplo, ejecute el siguiente comando para ver el token de la cuenta de serviciocitrixadm-sa:

   kubectl describe sa citrixadm-sa 

4. Ejecute el siguiente comando para obtener la cadena secreta del token:

   kubectl describe secret  

Agregar el clúster de Kubernetes en NetScaler ADM

Después de configurar un agente NetScaler ADM y configurar rutas estáticas, debe registrar el clúster de Kubernetes en NetScaler ADM.

Para registrar el clúster de Kubernetes:

1. Inicie sesión en NetScaler ADM con credenciales de administrador.

2. Vaya aOrchestration>Kubernetes>Clúster. Se muestra la página Clústeres.

3. Haga clic enAgregar.

4. En la páginaAgregar clúster, especifique los siguientes parámetros:

   1. Nombre: especifique un nombre de su elección.

   2. URL del servidor de API: puede obtener los detalles de la URL del servidor de API en el nodo maestro de Kubernetes.

      1. En el nodo principal de Kubernetes, ejecuta el comandokubectl cluster-info.

         

      2. Introduzca la URL que aparece para“Kubernetes master se está ejecutando en. “

   3. Token de autenticación: especifique la cadena de token de autenticación que se obtiene alconfigurar NetScaler ADM para administrar un clúster de Kubernetes. El token de autenticación es necesario para validar el acceso a la comunicación entre el clúster de Kubernetes y NetScaler ADM. Para generar un token de autenticación:

      1. En el nodo principal de Kubernetes, ejecuta los siguientes comandos:

         kubectl describe secret  

      2. Copie el token que se genera y péguelo como token de autenticación

         Para obtener más información, consulte la documentación deKubernetes.

   4. Seleccione el agente de la lista.

   5. Haga clic enCreate.