介紹

目前k8s-cluster-inspector組件可以自動化完成Kubernetes集群巡檢，并在巡檢結(jié)果中給出當前集群存在的問題，問題分級，問題類型，問題解決方法。

示例巡檢數(shù)據(jù)結(jié)構(gòu)如下：

?

{
       "name": "colocation-webhook-role",
       "namespace": "archimedes",
       "kind": "Role",
       "message": ["CanDeleteResources"],
       "issueCategory": ["Failed to pull image:WorkLoad"],
       "normal": false,
       "harmRank": ["CanDeleteResources:高危"],
       "repairMessages": ["CanDeleteResources:rbac中存在刪除用戶的風險，修復：在role,clusterrole增加標簽：kubernetes.io/bootstrapping='rbac-defaults'"]
}

可見，其結(jié)果在一般的靠人力的情況下，對于問題的答案有一定限制。最終可能導致用戶對結(jié)果不信任或者結(jié)果無法在可生產(chǎn)的環(huán)境中驗證。

我們在借助AI工具，對于問題答案使用AI進行回答。將其結(jié)果回填到以上的巡檢數(shù)據(jù)后，示例結(jié)果如下：

{
       "name": "colocation-webhook-role",
       "namespace": "archimedes",
       "kind": "Role",
       "message": ["CanDeleteResources"],
       "issueCategory": ["Failed to pull image:WorkLoad"],
       "normal": false,
       "harmRank": ["CanDeleteResources:高危"],
       "repairMessages": ["CanDeleteResources:集群中遇到鏡像拉取報錯401，通常是因為鏡像倉庫需要認證。解決方法如下：
 
1. **創(chuàng)建鏡像拉取秘密**：在Kubernetes中創(chuàng)建一個Secret對象，用于存儲鏡像倉庫的用戶名和密碼。
   ```yaml
   kubectl create secret docker-registry regcred --docker-server= --docker-username= --docker-password= --docker-email=
   ```
 
2. **在Pod或Deployment中引用Secret**：在Pod或Deployment的配置文件中，通過`imagePullSecrets`字段引用上述創(chuàng)建的Secret。
   ```yaml
   apiVersion: v1
   kind: Pod
   metadata:
     name: private-reg
   spec:
     containers:
     - name: private-reg-container
       image: 
     imagePullSecrets:
     - name: regcred
   ```
 
3. **應用配置**：更新或創(chuàng)建Pod/Deployment。
   ```bash
   kubectl apply -f your-pod-or-deployment.yaml
   ```
 
這樣，Kubernetes在拉取鏡像時會使用指定的認證信息，避免401錯誤。"]}

可見數(shù)據(jù)結(jié)果有較為明顯的改進。并且借助AI工具，可以使得答案具有較高的豐富度和專業(yè)性。增加產(chǎn)品力。增強用戶體驗。

系統(tǒng)流程

主要流程區(qū)分：

1. 執(zhí)行巡檢模版

按照用戶聲明的巡檢模版指令執(zhí)行巡檢

2. 開始巡檢

開始巡檢執(zhí)行，該過程與Kubernetes集群交互

3. 渲染巡檢結(jié)果

將巡檢結(jié)果進行渲染，渲染過程中會調(diào)用AI接口，分裝提示詞，組裝steam需要的上下文，將集群問題給到AI，并獲取AI回答的結(jié)果，補充到結(jié)果集中。

4. 上報巡檢結(jié)果

最終將巡檢結(jié)果上報到用戶指定的OSS存儲服務器或者本地。

??

provider 設計

在流程中中，AI provider設計目的是將AI 作為provider進行設計，可以支持多個AI提供方。每個AI提供方只需要實現(xiàn)調(diào)用方式即可。這在對外交付時，極大的提高了靈活性。

審核編輯 黃宇