prometheus监控k8s

Kubernetes (K8s) 提供了丰富的指标接口，这些指标主要通过 Metrics API 和 cAdvisor 自动暴露，涵盖了节点资源使用、Pod 和容器的资源使用情况、网络流量等多个方面。以下详细介绍 Kubernetes 指标接口的开启方法以及如何配置 Prometheus 来抓取这些指标。

开启 Kubernetes 的指标接口

Kubernetes 集群通常已经内置了必要的组件来暴露监控指标：

1. Metrics Server：

   • Metrics Server 是 Kubernetes 的集群级组件，用于聚合每个节点上 kubelet 提供的资源使用信息。
   • 如果尚未部署 Metrics Server，可以通过 Kubernetes 的官方仓库获取部署文件。

2. cAdvisor：

   • cAdvisor 是 Kubernetes 集群内置的容器资源使用和性能分析代理，无需手动开启，自动在 kubelet 中运行。

配置 Prometheus 来抓取 Kubernetes 的指标

使用 Prometheus 监控 Kubernetes 推荐的方法是使用 Prometheus Operator。Prometheus Operator 简化了 Prometheus 监控配置，尤其是在动态的 Kubernetes 环境中。以下是配置步骤：

1. 安装 Prometheus Operator：

   • 可以通过 Helm 包管理器来安装 Prometheus Operator，也可以直接使用官方提供的 YAML 文件部署。

2. 配置 ServiceMonitor：

   • ServiceMonitor 是 Prometheus Operator 提供的自定义资源，用于定义如何监控 Kubernetes 服务。
   • 你需要创建一个 ServiceMonitor 来指定 Prometheus 监控 Kubernetes API 服务器或其他 Kubernetes 组件的细节。

这里是一个基本的 ServiceMonitor 配置示例，用于监控 Kubernetes API 服务器：

apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
  name: kube-apiserver
  labels:
    k8s-app: kube-apiserver
spec:
  selector:
    matchLabels:
      component: apiserver
      provider: kubernetes
  endpoints:
  - port: https
    interval: 30s
    scheme: https
    tlsConfig:
      caFile: /var/run/secrets/kubernetes.io/serviceaccount/ca.crt
    bearerTokenFile: /var/run/secrets/kubernetes.io/serviceaccount/token

Kubernetes 暴露的主要指标类型

通过 Metrics API 和 cAdvisor，Kubernetes 暴露了如下几类指标：

• 节点资源使用：CPU、内存、磁盘使用情况。
• Pod 资源使用：每个 Pod 和容器的 CPU 和内存使用情况。
• 网络指标：网络 I/O 流量和包。
• API 服务器指标：请求处理延迟、请求频率等。

配置 Prometheus 后，你可以结合 Grafana 等工具进行数据可视化，这有助于提供更深入的系统监控和性能分析，确保 Kubernetes 集群的健康和高效运行。