管理服务图的 Kubernetes 群集

May 16, 2023

投稿者:

Kubernetes (K8s) 是一个开源容器调配平台，可自动部署、扩展和管理云原生应用。

注意

使用 Kubernetes 版本 1.14—1.23，NetScaler ADM 支持服务图群集的可见性。

您可以在 NetScaler ADM 中指定 Kubernetes 集成的以下方面：

群集 -您可以注册或取消注册 NetScaler ADM 监视所有微服务并填充服务图的 Kubernetes 群集。在 NetScaler ADM 中注册群集时，请指定 Kubernetes API 服务器信息。然后，选择一个可以到达 Kubernetes 群集的 NetScaler ADM 代理。

开始之前的准备工作

要在 Kubernetes 群集上监视和可视化您的微服务并开始使用 Service Graph，请确保您有：

库贝内特斯群集到位。
NetScaler ADM 代理已安装并配置为启用 NetScaler ADM 与 Kubernetes 群集或托管实例之间的通信。您可以使用数据中心或云中存在的托管实例。
在 NetScaler ADM 中注册的库贝内特斯群集。

配置 NetScaler ADM 代理以在 Kubernetes 群集中注册

要启用 Kubernetes 群集与 NetScaler ADM 之间的通信，必须安装并配置 NetScaler ADM 代理。您可以在以下平台上部署代理：

虚拟机管理程序（ESX、XenServer、KVM、Hyper-V）
公有云服务（例如 Microsoft Azure、AWS）

按照步骤配置代理。

注意

如果已经部署了 NetScaler ADM 代理，您也可以使用现有的 NetScaler ADM 代理。

使用秘密令牌配置 NetScaler ADM 以管理 Kubernetes 群集

为了使 NetScaler ADM 能够接收来自 Kubernetes 的事件，您需要在库贝内特斯中为 NetScaler ADM 创建一个服务帐户。此外，使用群集中必要的 RBAC 权限配置服务帐户。

为 NetScaler ADM 创建服务帐户。例如，服务帐户名称可以是citrixadm-sa。要创建服务帐户，请参阅使用多个服务帐户。
使用 cluster-admin 角色绑定 NetScaler ADM 帐户。此绑定将 ClusterRole 整个群集中的授予服务帐户。以下是将 cluster-admin 角色绑定到服务帐户的示例命令。
```
kubectl create clusterrolebinding citrixadm-sa-admin --clusterrole=cluster-admin --serviceaccount=default:citrixadm-sa

```
将 NetScaler ADM 帐户绑定到 cluster-admin 角色后，服务帐户具有群集范围的访问权限。有关更多信息，请参阅 kubectl 创建 clusterrolebinding。
从创建的服务帐户获取令牌。

例如，运行以下命令查看 citrixadm-sa 服务帐户的令牌：
```
kubectl describe sa citrixadm-sa

```

运行以下命令获取令牌的密钥字符串：

kubectl describe secret <token-name>
<!--NeedCopy-->

在 NetScaler ADM 中添加 Kubernetes 群集

配置 NetScaler ADM 代理并配置静态路由后，必须在 NetScaler ADM 中注册 Kubernetes 群集。

要注册 Kubernetes 群集，请执行以下操作：

使用管理员凭据登录到 NetScaler ADM。
导航到调配 > Kubernetes > 群集。屏幕上将显示“群集”页面。
单击添加。
在“添加群集”页中，指定以下参数：
1. 名称 -指定您选择的名称。
2. API 服务器 URL -您可以从 Kubernetes 主节点获取 API 服务器 URL 的详细信息。
  1. 在 Kubernetes 主节点上，运行命令 kubectl cluster-info。
  2. 输入显示的 Kubernetes 主服务器正在运行的 URL。
3. 身份验证令牌 -指定在配置 NetScaler ADM 以管理 Kubernetes 群集时获得的身份验证令牌字符串。需要身份验证令牌才能验证 Kubernetes 群集与 NetScaler ADM 之间通信的访问权限。要生成身份验证令牌，请执行以下操作：
  1. 在 Kubernetes 主节点上，运行以下命令：
    kubectl describe secret <token-name> 
  2. 复制生成的令牌并将其粘贴为身份验证令牌
    
    有关更多信息，请参阅 Kubernetes 文档。
4. 从列表中选择座席。
5. 单击创建。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

管理服务图的 Kubernetes 群集

May 16, 2023

投稿者:

May 16, 2023

投稿者:

这是否有帮助？