登录控制台
Amazon CloudWatch
用户指南
AWS 文档 » Amazon CloudWatch » 用户指南 » 使用 Container Insights » 设置 Container Insights » 在 Amazon EKS 和 Kubernetes 上设置 Container Insights » 验证先决条件
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

验证先决条件

CloudWatch Container Insights is in open preview. The preview is open to all AWS accounts and you do not need to request access. Features may be added or changed before announcing General Availability. Don’t hesitate to contact us with any feedback or let us know if you would like to be informed when updates are made by emailing us at containerinsightsfeedback@amazon.com

在 Amazon EKS 或 Kubernetes 上安装 Container Insights 之前，请验证以下内容：

  • 在某个支持 Container Insights 预览版的区域中，您具有正常工作的 Amazon EKS 集群或 Kubernetes 集群并附加了节点。有关支持的区域列表，请参阅使用 Container Insights。

  • 您已安装并正在运行 kubectl。有关更多信息，请参阅 Amazon EKS 用户指南 中的安装 kubectl。

  • 如果您使用在 AWS 上运行的 Kubernetes，而不是使用 Amazon EKS，则还需要满足以下先决条件：

    • 确保您的 Kubernetes 集群已启用基于角色的访问控制 (RBAC)。有关更多信息，请参阅《Kubernetes 参考》中的使用 RBAC 授权。

    • 您的 kubelet 已启用 Webhook 授权模式。有关更多信息，请参阅《Kubernetes 参考》中的 Kubelet 身份验证/授权。

您还必须将策略附加到 Amazon EKS 工作线程节点的 IAM 角色，以使这些节点能够将指标和日志发送到 CloudWatch。

将所需的策略添加到工作线程节点的 IAM 角色

  1. 打开 Amazon EC2 控制台 https://console.amazonaws.cn/ec2/。

  2. 选择其中的一个工作线程节点实例，然后在描述中选择 IAM 角色。

  3. 在 IAM 角色页面上，选择附加策略。

  4. 在策略列表中，选中 CloudWatchAgentServerPolicy 旁边的复选框。如有必要，请使用搜索框查找该策略。

  5. 选择附加策略。​

如果您在 Amazon EKS 外部运行 Kubernetes 集群，则可能无法将 IAM 角色附加到工作线程节点。如果没有，您需要先将一个 IAM 角色附加到实例，然后按照前面步骤中所述添加策略。有关将角色附加到实例的更多信息，请参阅 Amazon EC2 用户指南（适用于 Windows 实例） 中的将 IAM 角色附加到实例。