Kubernetes 컬렉터 최신 상태 확인
변경 제안
PDF
이 레시피를 사용하여 DII 오퍼레이터 또는 컬렉션 구성 요소가 오래되었거나, 비활성화되었거나, 더 이상 사용되지 않는 Kubernetes 클러스터를 식별하십시오.
|
DII MCP는 "시사" 기능이므로 변경될 수 있습니다. |
필수 조건
-
Kubernetes 컬렉션이 DII 테넌트에서 구성됩니다.
-
Kubernetes 컬렉터 정보에 대한 접근 권한.
사용된 툴
-
OperatorsManagement_getKubernetesCollectors
-
선택 사항: AcquisitionUnitsService_getAcquisitionUnits
-
선택 사항: CollectorService_getDataSources
시작 프롬프트
DII Kubernetes 컬렉터의 최신 상태를 검토합니다. 클러스터를 전체 상태별로 그룹화하고, 오래되었거나 비활성화된 오퍼레이터 및 구성 요소를 식별하고, 마지막 보고 타임스탬프가 오래된 경우 표시합니다. 내부 주소나 UUID는 표시하지 않습니다.
에이전트 워크플로
-
Kubernetes 컬렉터 목록을 표시합니다.
-
각 클러스터를 다음과 같이 정규화합니다:
-
최신 상태
-
구식
-
장애가 있는
-
알 수 없음
-
-
비교:
-
운영자 버전
-
네트워크 성능 및 맵 구성 요소 버전
-
변경 분석 구성 요소 버전
-
-
마지막으로 보고된 타임스탬프를 요청된 시간대로 변환합니다.
-
합의된 최신성 기준 내에 보고되지 않은 클러스터에 플래그를 지정합니다.
-
`N/A`을(를) 구버전과 구별하십시오:
-
`N/A`은(는) 구성 요소가 설치되지 않았거나, 활성화되지 않았거나, 적용되지 않음을 의미할 수 있습니다.
-
-
보고서가 최신 정보가 아닌 경우, 가능한 경우 관련 획득 장치 및 수집기 상태를 확인하십시오.
-
우선순위가 지정된 업그레이드 및 조사 목록을 반환합니다.
해석
-
구식: 설치된 구성 요소 중 하나 이상이 DII에서 예상하는 버전보다 뒤처져 있습니다.
-
비활성화됨: 컬렉션이 의도적으로 또는 관리상 비활성화되었습니다.
-
오래된 보고: 버전 데이터가 클러스터의 현재 상태를 반영하지 않을 수 있습니다.
-
N/A: 맥락이 필요하므로 자동으로 실패로 분류하지 마십시오.
이 툴은 버전 및 상태를 보고합니다. 업그레이드는 수행하지 않습니다.
제안된 출력
-
상태별 클러스터 개수
-
보고 최신성 기준으로 순위가 매겨진 오래된 클러스터
-
구성 요소 수준 버전 차이
-
비활성화되었거나 사용할 수 없는 구성 요소
-
권장되는 확인 단계
제한 및 개인정보 보호
-
클러스터 이름은 민감한 정보일 수 있으므로 결과를 공유할 때는 승인된 처리 방식을 사용하십시오.
-
버전 최신성만으로 취약점 노출 여부를 판단하지 마십시오.
-
이 읽기 전용 워크플로 외부에서 업그레이드 호환성 및 프로세스를 검증하십시오.
후속 질문
어떤 클러스터가 구버전 오퍼레이터를 가지고 있으며 지난 한 시간 동안 보고하지 않았습니까?
변경 분석 구성 요소가 오래된 클러스터와 해당 구성 요소를 사용할 수 없는 클러스터를 분리합니다.
오래된 클러스터의 경우, 관련 DII 수집 인프라가 정상인지 확인하십시오.