Service de gestion de la diffusion des applications NetScaler

Gérer le cluster Kubernetes pour Service Graph

Kubernetes (K8s) est une plate-forme d’orchestration de conteneurs open source qui automatise le déploiement, la mise à l’échelle et la gestion des applications cloud natives.

Remarque

  • NetScaler ADM prend en charge la visibilité des clusters pour Service Graph avec les versions 1.14-1.23 de Kubernetes.

Vous pouvez spécifier les aspects suivants de l’intégration de Kubernetes dans NetScaler ADM :

  • Cluster  : vous pouvez enregistrer ou annuler l’enregistrement de clusters Kubernetes pour lesquels NetScaler ADM surveille tous les microservices et alimente le graphe des services. Lorsque vous enregistrez un cluster dans NetScaler ADM, spécifiez les informations du serveur d’API Kubernetes. Sélectionnez ensuite un agent NetScaler ADM pouvant accéder au cluster Kubernetes.

Avant de commencer

Pour surveiller et visualiser vos microservices sur les clusters Kubernetes et commencer à utiliser Service Graph, assurez-vous de disposer des éléments suivants :

  • Cluster Kubernetes en place.

  • L’agent NetScaler ADM est installé et configuré pour permettre la communication entre NetScaler ADM et le cluster Kubernetes ou les instances gérées. Vous pouvez utiliser les instances gérées présentes dans votre centre de données ou dans le cloud.

  • Cluster Kubernetes enregistré dans NetScaler ADM.

Configurer l’agent NetScaler ADM pour qu’il s’enregistre auprès du cluster Kubernetes

Pour activer la communication entre le cluster Kubernetes et NetScaler ADM, vous devez installer et configurer un agent NetScaler ADM. Vous pouvez déployer un agent sur les plateformes suivantes :

  • Hyperviseur (ESX, XenServer, KVM, Hyper-V)

  • Services de cloud public (tels que Microsoft Azure, AWS)

Suivez la procédure pour configurer un agent.

Remarque

Vous pouvez également utiliser un agent NetScaler ADM existant s’il est déjà déployé.

Configurer NetScaler ADM avec un jeton secret pour gérer un cluster Kubernetes

Pour que NetScaler ADM puisse recevoir des événements de Kubernetes, vous devez créer un compte de service dans Kubernetes pour NetScaler ADM. Et, configurez le compte de service avec les autorisations RBAC nécessaires dans le cluster.

  1. Créez un compte de service pour NetScaler ADM. Par exemple, le nom du compte de service peut être citrixadm-sa. Pour créer un compte de service, reportez-vous à la section Utiliser plusieurs comptes de service.

  2. Utilisez le cluster-admin rôle pour lier le compte NetScaler ADM. Cette liaison octroie un ClusterRole à un compte de service à travers le cluster. Voici un exemple de commande pour lier un rôle cluster-admin au compte de service.

    kubectl create clusterrolebinding citrixadm-sa-admin --clusterrole=cluster-admin --serviceaccount=default:citrixadm-sa
    <!--NeedCopy-->
    

    Après avoir lié le compte NetScaler ADM au cluster-admin rôle, le compte de service dispose d’un accès à l’ensemble du cluster. Pour plus d’informations, consultez la section kubectl Créer clusterrolebinding.

  3. Obtenez le jeton à partir du compte de service créé.

    Par exemple, exécutez la commande suivante pour afficher le jeton du compte de service citrixadm-sa:

    kubectl describe sa citrixadm-sa
    <!--NeedCopy-->
    
  4. Exécutez la commande suivante pour obtenir la chaîne secrète du jeton :

    kubectl describe secret <token-name>
    <!--NeedCopy-->
    

Ajouter le cluster Kubernetes dans NetScaler ADM

Après avoir configuré un agent NetScaler ADM et configuré des itinéraires statiques, vous devez enregistrer le cluster Kubernetes dans NetScaler ADM.

Pour enregistrer le cluster Kubernetes :

  1. Connectez-vous à NetScaler ADM à l’aide des informations d’identification de l’administrateur.

  2. Accédez à Orchestration > Kubernetes > Cluster. La page Clusters s’affiche.

  3. Cliquez sur Ajouter.

  4. Dans la page Ajouter un cluster, spécifiez les paramètres suivants :

    1. Nom - Indiquez un nom de votre choix.

    2. URL du serveur API  : vous pouvez obtenir les détails de l’URL du serveur d’API à partir du nœud Kubernetes Master.

      1. Sur le nœud maître Kubernetes, exécutez la commande kubectl cluster-info.

        URL du serveur d'API

      2. Entrez l’URL qui s’affiche pour “Kubernetes master est en cours d’exécution à.”

    3. Jeton d’authentification  : spécifiez la chaîne de jeton d’authentification obtenue lors de la configuration de NetScaler ADM pour gérer uncluster Kubernetes. Le jeton d’authentification est requis pour valider l’accès aux communications entre le cluster Kubernetes et NetScaler ADM. Pour générer un jeton d’authentification :

      1. Sur le nœud principal de Kubernetes, exécutez les commandes suivantes :

        kubectl describe secret <token-name>
        <!--NeedCopy-->
        
      2. Copiez le jeton généré et collez-le en tant que jeton d’authentification

        Pour plus d’informations, consultez la documentation Kubernetes .

    4. Sélectionnez l’agent dans la liste.

    5. Cliquez sur Create.

      ajouter un cluster

Gérer le cluster Kubernetes pour Service Graph