26、Kubernetes 可观测性、监控与安全保障实践

Kubernetes 可观测性、监控与安全保障实践

1. 准备工作

若要开展后续操作，需要在 AWS 或 GCP 上部署一个可用的 Kubernetes 集群，目前暂不支持其他云提供商。在执行后续命令前，要安装好 kubectl 和 helm ，Helm 的安装说明可参考相关资料。

2. 在 Kubernetes 上使用 Kubecost 进行可观测性和监控

2.1 安装 Kubecost

Kubecost 能构建当前和历史 Kubernetes 支出的资源粒度模型，用于监控资源分配和实现成本透明化，适用于支持多应用、团队和部门的 Kubernetes 环境。安装步骤如下：
1. 将 Kubecost 图表仓库添加到本地 Helm 仓库列表：

$ helm repo add kubecost https://kubecost.github.io/cost-analyzer/

2. 使用 Helm 安装命令将 Kubecost 安装到 kubecost 命名空间：

$ helm install kubecost/cost-analyzer --namespace kubecost --name kubecost --set kubecostToken="dGVzdEB0ZXN0LmNvbQ==xm343yadf98"