Prometheus+Grafana(外)监控Kubernetes(K8s)集群(基于containerd)

原创

已于 2023-11-30 15:38:40 修改 · 4.6k 阅读

于 2023-06-04 12:44:22 首次发布

文章详细介绍了如何在Kubernetesv1.26.5环境下，部署Prometheus+Grafana监控系统来监控K8s集群。首先，列出了实验环境的主机配置，包括K8s节点和Prometheus环境。接着，重点讲述了kube-state-metrics的配置步骤，包括下载相关yaml文件，创建ClusterRoleBinding、ClusterRole、Deployment、ServiceAccount和服务，并通过NodePort暴露端口。最后，更新Prometheus配置文件，添加kube-state-metrics的目标，并重启服务以完成监控设置。

一、实验环境

1、k8s环境

版本v1.26.5
二进制安装Kubernetes(K8s)集群(基于containerd)—从零安装教程（带证书）

主机名	IP	系统版本	安装服务
master01	10.10.10.21	rhel7.5	nginx、etcd、api-server、scheduler、controller-manager、kubelet、proxy
master02	10.10.10.22	rhel7.5	nginx、etcd、api-server、scheduler、controller-manager、kubelet、proxy
master03	10.10.10.23	rhel7.5	nginx、etcd、api-server、scheduler、controller-manager、kubelet、proxy
node01	10.10.10.24	rhel7.5	nginx、kubelet、proxy
node02	10.10.10.25	rhel7.5	nginx、kubelet、proxy

2、Prometheus+Grafana环境

Prometheus+Grafana+Alertmanager监控系统

主机名	IP	系统版本
jenkins	10.10.10.10	rhel7.5

3、Prometheus部署方式

kubernetes内部Prometheus监控k8s集群
- Prometheus监控内部K8S就是把Prometheus部署在K8S集群内,比如部署在K8S集群的monitoring的namespace下,因为K8S在所有的namespace下自动创建了serviceAccount和对应的Secret里自带访问K8S API的token和ca,所以就不需要手动创建serviceAccount和Secret了
kubernetes外部Prometheus监控k8s
- kubernetes外部Prometheus监控外部K8S就是把Prometheus部署在虚拟机上，需要自己在Prometheus.yaml手动指定API的地址，ca和Token