将事件中心接入注册集群

通过onectl配置

1. 在本地安装配置onectl。具体操作，请参见通过onectl管理注册集群。

2. 执行以下命令，为事件中心组件配置RAM权限。

   onectl ram-user grant --addon ack-node-problem-detector

   预期输出：

   Ram policy ack-one-registered-cluster-policy-ack-node-problem-detector granted to ram user ack-one-user-ce313528c3 successfully.

通过控制台配置

在注册集群中安装组件前，您需要在接入集群中设置AccessKey用来访问云服务的权限。设置AccessKey前，您需要创建RAM用户并为其添加访问相关云资源的权限。

1. 创建RAM用户。

2. 创建自定义权限策略。

   展开查看事件中心所需的自定义权限策略内容

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "log:CreateProject",
                   "log:GetProject",
                   "log:DeleteProject",
                   "log:CreateLogStore",
                   "log:GetLogStore",
                   "log:UpdateLogStore",
                   "log:DeleteLogStore",
                   "log:CreateConfig",
                   "log:UpdateConfig",
                   "log:GetConfig",
                   "log:DeleteConfig",
                   "log:CreateMachineGroup",
                   "log:UpdateMachineGroup",
                   "log:GetMachineGroup",
                   "log:DeleteMachineGroup",
                   "log:ApplyConfigToGroup",
                   "log:GetAppliedMachineGroups",
                   "log:GetAppliedConfigs",
                   "log:RemoveConfigFromMachineGroup",
                   "log:CreateIndex",
                   "log:GetIndex",
                   "log:UpdateIndex",
                   "log:DeleteIndex",
                   "log:CreateSavedSearch",
                   "log:GetSavedSearch",
                   "log:UpdateSavedSearch",
                   "log:DeleteSavedSearch",
                   "log:CreateDashboard",
                   "log:GetDashboard",
                   "log:UpdateDashboard",
                   "log:DeleteDashboard",
                   "log:CreateJob",
                   "log:GetJob",
                   "log:DeleteJob",
                   "log:UpdateJob",
                   "log:PostLogStoreLogs",
                   "log:CreateSortedSubStore",
                   "log:GetSortedSubStore",
                   "log:ListSortedSubStore",
                   "log:UpdateSortedSubStore",
                   "log:DeleteSortedSubStore",
                   "log:CreateApp",
                   "log:UpdateApp",
                   "log:GetApp",
                   "log:DeleteApp",
                   "cs:DescribeTemplates",
                   "cs:DescribeTemplateAttribute"
               ],
               "Resource": [
                   "*"
               ],
               "Effect": "Allow"
           }
       ]
   }

3. 为RAM用户授权。

   可选择自定义权限策略或AliyunECIFullAccess策略为RAM用户授权。

4. 为RAM用户创建AccessKey。具体操作，请参见获取AccessKey。

5. 使用AccessKey在注册集群中创建名为alibaba-addon-secret的Secret资源。

   安装事件中心相关组件时将自动引用此AccessKey访问对应的云服务资源。

   执行以下命令创建事件中心使用的Secret。

   kubectl -n kube-system create secret generic alibaba-addon-secret --from-literal='access-key-id=<your AccessKey ID>' --from-literal='access-key-secret=<your AccessKey Secret>'

   说明

   <your AccessKey ID>及<your AccessKey Secret>为上一步获取的AccessKey信息。

通过onectl安装

执行以下命令，安装事件中心组件。

onectl addon install ack-node-problem-detector

预期输出：

Addon ack-node-problem-detector, version xxx installed.

通过控制台安装

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 事件中心。

3. 可选：若提示未安装组件ack-node-problem-detector，请单击创建事件中心。

4. 在事件中心页面，单击事件总览页签，然后在页面右上角单击事件中心管理，在K8s事件中心页面左侧导航栏，单击目标集群名称左边的展开图标，查看Kubernetes事件中心相关信息。

   

   您可以查看Kubernetes事件的总览及详情、Pod生命周期，还可以进行自定义查询及告警配置。