CoreOS Kubernetesノードプロセスを監視する方法は？

Question

いくつかのKubernetes Nodesのflanneldプロセスがクラッシュして、異常な動作を引き起こすことが知られています。私は、モニタリング/警告をセットアップして、いつflanneldがクラッシュするかを通知するようにしたいと思います。私たちは、Kubernetesを実行するための基本OSとしてCoreOSを実行しています。

CoreOSの設計上の決定事項の1つは、基本OSに最低限のソフトウェアをインストールし、すべてをPod /コンテナで実行する必要があることです。

これを念頭に置いて、私はホストプロセスリストを監視し、常に "flanneld"という名前のプロセスが実行されていることを確認し、警告があればそれを送信したい走っていない。

しかし、独自のプロセス名前空間を持つPod/containerのため、ホストプロセスリスト/ツリーにアクセスできるコンテナを実行できないようです。私は "特権：true"を持つコンテナを実行しようとしましたが、運はありません。

ホストプロセスリスト/ツリーにアクセスできるコンテナをKubernetesで実行する方法はありますか？

また、私がやろうとしていることを実行する良い方法がありますか？好ましくは、CoreOSシステムに直接ソフトウェアをインストールするのではなく、コンテナ/ポッドを使用する。

Answer 1

これは、ホストの/ procをコンテナにマウントすることです。 "-v/proc：/ hostproc"を実行し、定期的に/ hostprocの下にリストされているすべてのプロセス番号を調べ、そこに（例えば） "flanneld"があることを確認します。

Answer 2

なぜシステムを利用しないのでしょうか？フランネルプロセス（サービス）が死んだり再開したときに電子メール、Webhookが起動したり、他のイベントが発生した場合はどうしたらいいですか？

デフォルトのflannel configを使用してよく見られるように、デフォルトのサービスファイルを補強するように、クラウド構成でsystemdユニット用のドロップインを簡単に作成できます。

- name: flanneld.service 
    command: start 
    drop-ins: 
    - name: 01-somedropin.conf 
    content: | 
    [Service] 
    ExecStartPre=-/usr/bin/somecommand