Sysdig开始支持AWS Kubernetes服务[kubernetes最新资讯]-天天编程网

sysdig是sysdig cloud 出品的主要基于Lua语言开发一个超强的工具，就像其在站点首页上所描述的“ Sysdig is open source, system-level exploration: capture system state and activity from a running Linux instance, then save, filter and analyze. Think of it as strace + tcpdump + lsof + awesome sauce. ” ，sysdig相当于strace + tcpdump + lsof + htop + iftop 以及其他工具的合集，除此之外其还能对容器如Docker、CoreOS、LXC进行监控。

已经加强支持了Kubernetes、Prometheus的Sysdig，近日宣布开始支援AWS Kubernetes EKS服务，而Sysdig这次发布的产品整合，同时将监控解决方案Sysdig Monitor、容器安全工具Sysdig Secure推上EKS环境。在AWS上个月发布EKS正式版后，已经有一大波独立软体供应商宣布支持，例如New Relic、Datadog、HashiCorp、JFrog、Twistlock及Rancher等。

在Sysdig Monitor当中，总共有二个重要内部功能。首先是ContainerVision功能，在每个主机上都会部署一个代理人程序，方便使用者监控基础架构内容器、微服务的运行情形，并且整理成Metrics。第二个功能是ServiceVision，该服务原生整合Kubernetes，可以搜集容器调度程序所产生的中介资料，「搭配这两项技术，可以判断集群现在何处功能异常必须排除，或者当下发生的安全事件。」Sysdig表示，企业用户的EKS环境的容器、微服务会产生上千个不同的标签资料，而该公司提供的平台，可以将这些标签信息，按照虚拟化资源（如AWS EC2）、容器化资源（Kubernetes节点、Pod）分成两大类，让基础架构管理员更加掌握公有云环境发生的大小事。

要在EKS环境导入Sysdig解决方案，必须先准备容器代理程序，打包成Docker容器后进行部署，而利用Kubernetes内部的DaemonSet，系统可以确保每个执行Pod的集群，都有部署Sysdig。当系统管理员新增了监控、安全代理节点后，系统也会自动将它们安插至集群。

这一次产品发布，Sysdig平台下的许多功能，现在也都推上了EKS环境。首先是在今年3月发布的Spotlight功能，在系统完成基础架构扫描的任务后，Spotlight会自动发布通知，在选单中显示红点，提醒使用者应该要注意的事项。