可以查找容器运行节点的区域和区域吗

哈喽！大家好，很高兴又见面了，我是golang学习网的一名作者，今天由我给大家带来一篇《可以查找容器运行节点的区域和区域吗》，本文主要会讲到等等知识点，希望大家一起学习进步，也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧！

我想找到我的节点的区域和节点，我需要这个来记录监控数据。 kubernetes 规范和元数据不提供此信息。我结账了 https://github.com/kubernetes/client-go 看起来很有希望，但我找不到 我正在寻找的信息。

有什么建议吗？谢谢

解决方案

这就是我最终所做的。

• 已启用 Workload Identity

gcloud container clusters update <cluster_name> \
  --workload-pool=<project_id>.svc.id.goog

• 更新了节点池以使用工作负载身份

gcloud container node-pools update <nodepool_name> \
  --cluster=<cluster_name> \
  --workload-metadata=<gke_metadata>

• 为我的应用创建了服务帐号
• 将我的 ksa 绑定到 gsa

gcloud iam service-accounts add-iam-policy-binding \
  --role roles/iam.workloadidentityuser \
  --member "serviceaccount:<project_id>.svc.id.goog[<k8s_namespace>/<ksa_name]" \
  <gsa_name>@<project_id>.iam.gserviceaccount.com

• 使用 gsa 电子邮件地址注释的服务帐户

apiversion: v1
kind: serviceaccount
metadata:
  annotations:
    iam.gke.io/gcp-service-account: <gsa_name>@<project_id>.iam.gserviceaccount.com
  name: ksa_name
  namespace: <k8s_namespace>

这由具有 gsa 的容器进行身份验证，我能够使用 https://cloud.google.com/compute/docs/storing-retrieving-metadata 获取元数据信息

如果您使用 gke，则节点区域和区域应位于节点的标签中：

failure-domain.beta.kubernetes.io/region
failure-domain.beta.kubernetes.io/zone
topology.kubernetes.io/region
topology.kubernetes.io/zone

您可以使用 kubectl get nodes --show-labels 查看节点标签

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于Golang的相关知识，也可关注golang学习网公众号。