Personalizzare lo scorporo delle metriche di Prometheus nel servizio gestito di Monitoraggio di Azure per Prometheus
Questo articolo fornisce istruzioni sulla personalizzazione dello scorporo delle metriche per un cluster Kubernetes con il componente aggiuntivo delle metriche in Monitoraggio di Azure.
Configmaps
È possibile configurare quattro differenti configmap per fornire la configurazione di scorporo e altre impostazioni per il componente aggiuntivo per le metriche. Tutti gli oggetti config-map devono essere applicati allo spazio dei nomi kube-system
per qualsiasi cluster.
Nota
Nessuna delle quattro configmap esiste per impostazione predefinita nel cluster quando è abilitato Prometheus gestito. A seconda di ciò che deve essere personalizzato, è necessario distribuire uno o tutti questi quattro configmap con lo stesso nome specificato, nello spazio dei nomi kube-system
. I pod AMA-Metrics prelevano queste configmap dopo averle distribuite nello spazio dei nomi kube-system
e verranno riavviate in 2-3 minuti per applicare le impostazioni di configurazione specificate nelle configmap.
ama-metrics-settings-configmap
Questa mappa di configurazione include le impostazioni semplici che è possibile configurare. È possibile accettare la configmap dal repository dell'hub Git precedente, modificare le impostazioni necessarie e applicare/distribuire la configmap nello spazio dei nomikube-system
per il cluster- alias del cluster (per modificare il valore dell'etichetta
cluster
in ogni serie temporale/metrica inserita da un cluster) - abilitare/disabilitare le destinazioni di scorporo predefinite: attivare/disattivare lo scorporo predefinito in base alle destinazioni. La configurazione di scorporo per queste destinazioni predefinite è già predefinita/predefinita
- abilitare lo scorporo basato sull'annotazione dei pod per spazio dei nomi
- keep-list delle metriche: questa impostazione viene usata per controllare quali metriche sono elencate per essere consentite da ogni destinazione predefinita e per modificare il comportamento predefinito
- intervalli di scorporo per le impostazioni predefinite/pre-definetargets.
30 secs
è la frequenza di scorporo predefinita e può essere modificata per ogni destinazione predefinita usando questa configmap - modalità di debug: l'attivazione di questo strumento consente di eseguire il debug di problemi di metrica/inserimento mancanti. Altre informazioni sulla risoluzione dei problemi
- alias del cluster (per modificare il valore dell'etichetta
ama-metrics-prometheus-config
È possibile usare questa mappa di configurazione per fornire la configurazione dello scorporo di Prometheus per la replica del componente aggiuntivo. Addon esegue una replica singleton e tutti i servizi a livello di cluster possono essere individuati e raschiati fornendo processi di scorporo in questa configmap. È possibile accettare la configmap di esempio dal repository dell'hub Git precedente, aggiungere processi di scorporamento necessari e applicare/distribuire la configmap allo spazio dei nomikube-system
per il cluster. Anche se questa opzione è supportata, si noti che il modo consigliato per eliminare le destinazioni personalizzate consiste nell'usare risorse personalizzateama-metrics-prometheus-config-node
(Avanzate) È possibile usare questa configmap per fornire la configurazione dello scorporo di Prometheus per il componente aggiuntivo DaemonSet in esecuzione in ogni nodo Linux del cluster; inoltre, è possibile scorporare le destinazioni a livello di nodo in ogni nodo fornendo processi di scorporo in questa configmap. Quando si usa questa configmap, è possibile usare la variabile$NODE_IP
nella configurazione di scorporo, che viene sostituita dall'indirizzo IP del nodo corrispondente nel pod DaemonSet in esecuzione in ogni nodo. In questo modo si ottiene l'accesso per scorporare tutto ciò che viene eseguito su tale nodo dal componente aggiuntivo delle metriche DaemonSet. Prestare attenzione quando si usano le individuazioni nella configurazione di scorporamento in questa mappa di configurazione a livello di nodo, poiché ogni nodo del cluster configura e individua la/e destinazione/i e raccoglie le metriche ridondanti. È possibile accettare la configmap di esempio dal repository dell'hub Git precedente, aggiungere processi di scorporamento necessari e applicare/distribuire la configmap allo spazio dei nomikube-system
per il clusterama-metrics-prometheus-config-node-windows
(Avanzate) È possibile usare questa configmap per fornire la configurazione dello scorporo di Prometheus per il componente aggiuntivo DaemonSet in esecuzione in ogni nodo Windows nel cluster; inoltre, è possibile scorporare le destinazioni a livello di nodo in ogni nodo fornendo processi di scorporo in questa configmap. Quando si usa questa configmap, è possibile usare la variabile$NODE_IP
nella configurazione di scorporo, che verrà sostituita dall'indirizzo IP del nodo corrispondente nel pod DaemonSet in esecuzione in ogni nodo. In questo modo si ottiene l'accesso per scorporare tutto ciò che viene eseguito su tale nodo dal componente aggiuntivo delle metriche DaemonSet. Prestare attenzione quando si usano le individuazioni nella configurazione di scorporamento in questa mappa di configurazione a livello di nodo, poiché ogni nodo del cluster configura e individua la/e destinazione/i e raccoglie le metriche ridondanti. È possibile accettare la configmap di esempio dal repository dell'hub Git precedente, aggiungere processi di scorporamento necessari e applicare/distribuire la configmap allo spazio dei nomikube-system
per il cluster
Definizioni di risorse personalizzate
Il componente aggiuntivo Metriche di Monitoraggio di Azure supporta lo scorporo delle metriche di Prometheus usando Prometheus - Monitoraggi di Pod e Monitoraggi dei servizi, simile all'operatore Prometheus del software open source. L'abilitazione del componente aggiuntivo distribuirà le definizioni di risorse personalizzate di Pod e Monitoraggio dei servizi per consentire di creare risorse personalizzate. Seguire le istruzioni per creare e applicare risorse personalizzate nel cluster.
Configmap delle impostazioni del componente aggiuntivo Metriche
ama-metrics-settings-configmap può essere scaricato, modificato e applicato al cluster per personalizzare le funzionalità predefinite del componente aggiuntivo Metriche.
Abilitare e disabilitare le destinazioni predefinite
La tabella seguente include un elenco di tutte le destinazioni predefinite che il componente aggiuntivo Metriche di Monitoraggio di Azure può scorporare per impostazione predefinita e se è abilitato inizialmente. Le destinazioni predefinite vengono raschiate ogni 30 secondi. Una replica viene distribuita in destinazioni a livello di cluster, ad esempio kube-state-metrics. Un DaemonSet viene distribuito anche in destinazioni a livello di nodo, ad esempio kubelet.
Chiave | Type | Attivata | Pod | Descrizione |
---|---|---|---|---|
kubelet | bool | true |
Linux DaemonSet | Kubelet di scorporo in ogni nodo del cluster K8s senza alcuna configurazione di scorporo aggiuntiva. |
cadvisor | bool | true |
Linux DaemonSet | Cadvisor di scorporo in ogni nodo del cluster K8s senza alcuna configurazione di scorporo aggiuntiva. Solo Linux. |
kubestate | bool | true |
Replica Linux | Metriche-stato-kube di scorporo nel cluster K8s (installato come parte del componente aggiuntivo) senza alcuna configurazione di scorporo aggiuntiva. |
nodeexporter | bool | true |
Linux DaemonSet | Metriche dei nodi di scorporo senza configurazione di scorporo extra. Solo Linux. |
coredns | bool | false |
Replica Linux | Eseguire lo scorporo coredns nel cluster K8s senza alcuna configurazione aggiuntiva di scorporo. |
kubeproxy | bool | false |
Linux DaemonSet | Proxy di kube di scorporo in ogni nodo Linux individuato nel cluster K8s senza alcuna configurazione aggiuntiva di scorporo. Solo Linux. |
apiserver | bool | false |
Replica Linux | Scorporare il server API Kubernetes nel cluster K8s senza alcuna configurazione aggiuntiva di scorporo. |
windowsexporter | bool | false |
Windows DaemonSet | Scorporare Windows-exporter in ogni nodo del cluster K8s senza alcuna configurazione di scorporo aggiuntiva. Solo Windows. |
windowskubeproxy | bool | false |
Windows DaemonSet | Scorporare windows-kube-proxy in ogni nodo del cluster K8s senza alcuna configurazione di scorporo aggiuntiva. Solo Windows. |
prometheuscollectorhealth | bool | false |
Replica Linux | Eseguire lo scorporo delle informazioni sul contenitore Prometheus-collector, ad esempio la quantità e le dimensioni delle serie temporali raschiate. |
Se si desidera attivare lo scorporo delle destinazioni predefinite che non sono abilitate per impostazione predefinita, modificare la configmap ama-metrics-settings-configmap
per aggiornare le destinazioni elencate in default-scrape-settings-enabled
in true
. Applicare la configmap al cluster.
Abilitare lo scorporo basato sulle annotazioni dei pod
Per scorporare i pod dell'applicazione senza dover creare una configurazione Prometheus personalizzata, è possibile aggiungere annotazioni ai pod. L'annotazione prometheus.io/scrape: "true"
è necessaria affinché il pod venga rasato. Le annotazioni prometheus.io/path
e prometheus.io/port
indicano il percorso e la porta in cui le metriche sono ospitate nel pod. Le annotazioni per un pod che ospita le metriche in <pod IP>:8080/metrics
sono:
metadata:
annotations:
prometheus.io/scrape: 'true'
prometheus.io/path: '/metrics'
prometheus.io/port: '8080'
La cancellazione di questi pod con annotazioni specifiche è disabilitata per impostazione predefinita. Per abilitare, in ama-metrics-settings-configmap
aggiungere l'espressione regolare per gli spazi dei nomi dei pod con annotazioni che si desidera scorporare come valore del campo podannotationnamespaceregex
.
Ad esempio, l'impostazione seguente scorpora i pod con annotazioni solo negli spazi dei nomi kube-system
e my-namespace
:
pod-annotation-based-scraping: |-
podannotationnamespaceregex = "kube-system|my-namespace"
Per abilitare lo scorporo per i pod con annotazioni in tutti gli spazi dei nomi, usare:
pod-annotation-based-scraping: |-
podannotationnamespaceregex = ".*"
Avviso
L'analisi delle annotazioni dei pod da molti spazi dei nomi può generare un volume molto elevato di metriche a seconda del numero di pod con annotazioni.
Personalizzare le metriche raccolte dalle destinazioni predefinite
Per impostazione predefinita, per tutte le destinazioni predefinite, solo le metriche minime usate nelle regole di registrazione predefinite, gli avvisi e i dashboard di Grafana vengono inseriti come descritto in minimal-ingestion-profile. Per raccogliere tutte le metriche dalle destinazioni predefinite, aggiornare i keep-list nella configmap delle impostazioni in default-targets-metrics-keep-list
e impostare minimalingestionprofile
su false
.
Per consentire più metriche oltre alle metriche predefinite elencate per essere consentite, per tutte le destinazioni predefinite, modificare le impostazioni in default-targets-metrics-keep-list
per il processo corrispondente da modificare.
Ad esempio, kubelet
è l'impostazione di filtraggio delle metriche per il kubelet di destinazione predefinito. Usare lo script seguente per filtrare le metriche raccolte per le destinazioni predefinite usando il filtro basato su regex.
kubelet = "metricX|metricY"
apiserver = "mymetric.*"
Nota
Se si usano le virgolette o le barre rovesciate nell'espressione regolare, è necessario eseguirne l'escape usando una barra rovesciata come gli esempi "test\'smetric\"s\""
e testbackslash\\*
.
Per personalizzare ulteriormente i processi predefiniti per modificare le proprietà, ad esempio la frequenza di raccolta o le etichette, disabilitare la destinazione predefinita corrispondente impostando il valore configmap per la destinazione su false
. Applicare il processo usando una configmap personalizzata. Per informazioni dettagliate sulla configurazione personalizzata, vedere Personalizzare lo scorporo delle metriche di Prometheus in Monitoraggio di Azure.
Alias del cluster
L'etichetta del cluster aggiunta a ogni serie temporale raschiata usa l'ultima parte dell'ID risorsa di Azure Resource Manager del cluster del servizio Azure Kubernetes completo. Ad esempio, se l'ID risorsa è /subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/rg-name/providers/Microsoft.ContainerService/managedClusters/myclustername
, l'etichetta del cluster è myclustername
.
Per eseguire l'override dell'etichetta del cluster nella serie temporale raschiata, aggiornare l'impostazione cluster_alias
su qualsiasi stringa prometheus-collector-settings
in nella configmapama-metrics-settings-configmap
. È possibile creare questa configmap se non esiste nel cluster oppure modificare quella esistente se esiste già nel cluster.
La nuova etichetta viene visualizzata anche nell'elenco a discesa dei parametri del cluster nei dashboard di Grafana invece di quello predefinito.
Nota
Sono consentiti solo caratteri alfanumerici. Tutti gli altri caratteri vengono sostituiti con _
. Questa modifica consiste nel garantire che i differenti componenti che utilizzano questa etichetta rispettino la convenzione alfanumerica di base.
Se si abilitano le regole di registrazione e avviso, assicurarsi di usare il nome dell'alias del cluster nel parametro del nome del cluster del modello di onboarding delle regole per il funzionamento delle regole.
Modalità di debug
Avviso
Questa modalità può influire sulle prestazioni e deve essere abilitata solo per un breve periodo di tempo a scopo di debug.
Per visualizzare ogni metrica che viene raschiata a scopo di debug, l'agente del componente aggiuntivo Metriche può essere configurato per l'esecuzione in modalità di debug aggiornando l'impostazione enabled
su true
nell'impostazione debug-mode
nella configmapama-metrics-settings-configmap
. È possibile creare questa configmap o modificarne una esistente. Per altre informazioni, vedere la sezione Modalità di debug in Risolvere i problemi relativi alla raccolta di metriche di Prometheus.
Impostazioni dell'intervallo di scorporo
Per aggiornare le impostazioni dell'intervallo di scorporo per qualsiasi destinazione, è possibile aggiornare la durata nell'impostazione default-targets-scrape-interval-settings
per tale destinazione nella configmapama-metrics-settings-configmap
. È necessario impostare gli intervalli di scorporo nel formato corretto specificato in questo sito Web. In caso contrario, il valore predefinito di 30 secondi viene applicato alle destinazioni corrispondenti. Ad esempio, se si desidera aggiornare l'intervallo di scorporo per il processo kubelet
in 60s
, è possibile aggiornare la sezione seguente in YAML:
default-targets-scrape-interval-settings: |-
kubelet = "60s"
coredns = "30s"
cadvisor = "30s"
kubeproxy = "30s"
apiserver = "30s"
kubestate = "30s"
nodeexporter = "30s"
windowsexporter = "30s"
windowskubeproxy = "30s"
kappiebasic = "30s"
prometheuscollectorhealth = "30s"
podannotations = "30s"
e applicare YAML usando il comando seguente: kubectl apply -f .\ama-metrics-settings-configmap.yaml
Configurare processi di scorporo dj Prometheus personalizzati
È possibile scorporare le metriche di Prometheus usando Prometheus - Monitoraggi di Pod e Monitoraggi dei servizi (scelta consigliata), simile all'operatore Prometheus del software open source. Seguire le istruzioni per creare e applicare risorse personalizzate nel cluster.
È anche possibile seguire le istruzioni per creare, convalidare e applicare la configmap per il cluster. Il formato di configurazione è simile al file di configurazione di Prometheus.
Suggerimenti ed esempi di configurazione di Prometheus
Informazioni su alcuni suggerimenti di esempi in questa sezione.
- Configurare usando un CRD per la configurazione personalizzata di scorporo
- File di configurazione per la configurazione di scorporo personalizzata
Usare i modelli Monitoraggio di Pod e dei servizi e seguire la specifica dell'API per creare le risorse personalizzate (PodMonitor e Monitoraggio dei servizi). Si noti che l'unica modifica necessaria per i CR del software open source esistenti per essere prelevata da Managed Prometheus è il gruppo di API - azmonitoring.coreos.com/v1. Vedere qui per altre informazioni
Nota
Quando la configurazione di scorporo personalizzata non viene applicata a causa di errori di convalida, la configurazione di scorporo predefinita continua a essere usata.
Se si desidera usare le impostazioni globali applicabili a tutti i processi di scorporo e si dispone solo di risorse personalizzate, è comunque necessario creare una configmap con solo le impostazioni globali (Le impostazioni per ognuna di queste nelle risorse personalizzate sostituiranno quelle nella sezione globale)
Configurazioni dello scorporo
Attualmente, i metodi supportati per l'individuazione di destinazione per le risorse personalizzate sono pod e monitoraggio dei servizi
Monitoraggio di Pod e servizi
Le destinazioni individuate usando i monitoraggi dei pod e dei servizi hanno etichette __meta_*
differenti, a seconda del monitoraggio usato. È possibile usare le etichette nella sezione relabelings
per filtrare le destinazioni o sostituire le etichette per le destinazioni.
Vedere gli esempi di Monitoraggio di Pod e dei servizi dei monitoraggi di Pod e servizi.
Ri-etichettature
La sezione relabelings
viene applicata al momento dell'individuazione di destinazione e si applica a ogni destinazione per il processo. Negli esempi seguenti vengono illustrati i modi per usare relabelings
.
Aggiungi un'etichetta
Aggiungere una nuova etichetta denominata example_label
con il valore example_value
a ogni metrica del processo. Usare __address__
come etichetta di origine solo perché tale etichetta esiste sempre e aggiunge l'etichetta per ogni destinazione del processo.
relabelings:
- sourceLabels: [__address__]
targetLabel: example_label
replacement: 'example_value'
Usare le etichette Monitoraggio di Pod e servizi
Le destinazioni individuate usando i monitoraggi dei pod e dei servizi hanno etichette __meta_*
differenti, a seconda del monitoraggio usato. Le etichette __*
vengono eliminate dopo l'individuazione delle destinazioni. Per filtrare usandoli a livello di metrica, mantenerli dapprima usando relabelings
attraverso l'assegnazione di un nome di etichetta. Usare metricRelabelings
per filtrare.
# Use the kubernetes namespace as a label called 'kubernetes_namespace'
relabelings:
- sourceLabels: [__meta_kubernetes_namespace]
action: replace
targetLabel: kubernetes_namespace
# Keep only metrics with the kubernetes namespace 'default'
metricRelabelings:
- sourceLabels: [kubernetes_namespace]
action: keep
regex: 'default'
Rietichettatura di processi e istanze
È possibile modificare i valori dell'etichetta job
e instance
in base all'etichetta di origine, esattamente come qualsiasi altra etichetta.
# Replace the job name with the pod label 'k8s app'
relabelings:
- sourceLabels: [__meta_kubernetes_pod_label_k8s_app]
targetLabel: job
# Replace the instance name with the node name. This is helpful to replace a node IP
# and port with a value that is more readable
relabelings:
- sourceLabels: [__meta_kubernetes_node_name]]
targetLabel: instance
Nota
Se si hanno configurazioni di rietichettatura, assicurarsi che la rietichettatura non filtri le destinazioni e che le etichette configurate corrispondano correttamente alle destinazioni.
Ri-etichettature delle metriche
Le ri-etichettature delle metriche vengono applicate dopo lo scorporo e prima dell'inserimento. Usare la sezione metricRelabelings
per filtrare le metriche dopo lo scorporo. Gli esempi seguenti illustrano come farlo.
Rilasciare le metriche in base al nome
# Drop the metric named 'example_metric_name'
metricRelabelings:
- sourceLabels: [__name__]
action: drop
regex: 'example_metric_name'
Mantenere solo determinate metriche in base al nome
# Keep only the metric named 'example_metric_name'
metricRelabelings:
- sourceLabels: [__name__]
action: keep
regex: 'example_metric_name'
# Keep only metrics that start with 'example_'
metricRelabelings:
- sourceLabels: [__name__]
action: keep
regex: '(example_.*)'
Rinominare le metriche
La ridenominazione delle metriche non è supportata.
Filtrare le metriche in base alle etichette
# Keep metrics only where example_label = 'example'
metricRelabelings:
- sourceLabels: [example_label]
action: keep
regex: 'example'
# Keep metrics only if `example_label` equals `value_1` or `value_2`
metricRelabelings:
- sourceLabels: [example_label]
action: keep
regex: '(value_1|value_2)'
# Keep metrics only if `example_label_1 = value_1` and `example_label_2 = value_2`
metricRelabelings:
- sourceLabels: [example_label_1, example_label_2]
separator: ';'
action: keep
regex: 'value_1;value_2'
# Keep metrics only if `example_label` exists as a label
metricRelabelings:
- sourceLabels: [example_label_1]
action: keep
regex: '.+'
Autenticazione di base
- Configurazioni di scorporo usando il file config
- Configurazioni di scorporo usando CRD (Monitoraggio di Pod/servizi)
Se si usa basic_auth
l'impostazione nella configurazione di Prometheus, seguire la procedura:
- Creare un segreto nello spazio dei nomi kube-system denominato ama-metrics-mtls-secret
Il valore per password1 è base64encoded.
La chiave password1 può essere qualsiasi cosa, ma deve corrispondere solo al percorso file password_file di scrapeconfig.
apiVersion: v1
kind: Secret
metadata:
name: ama-metrics-mtls-secret
namespace: kube-system
type: Opaque
data:
password1: <base64-encoded-string>
Il segreto ama-metrics-mtls-secret viene montato nei contenitori ama-metrics nel percorso - /etc/prometheus/certs/ e viene reso disponibile per il processo che sta scorporando le metriche di Prometheus. La chiave (ad esempio - password1) nell'esempio precedente sarà il nome del file e il valore è decodificato in base64 e aggiunto al contenuto del file all'interno del contenitore e lo scorporo di Prometheus usa il contenuto di questo file per ottenere il valore usato come password usata per scorporare l'endpoint.
- Nell'oggetto configmap per la configurazione di scorporo personalizzata usare l'impostazione seguente. Il campo nome utente deve contenere la stringa del nome utente effettiva. Il campo password_file deve contenere il percorso di un file contenente la password.
basic_auth:
username: <username string>
password_file: /etc/prometheus/certs/password1
Specificando il percorso del password_file precedente, lo scorporo di Prometheus usa il contenuto del file denominato password1 nel percorso /etc/prometheus/certs come valore della password per lo scorporo basato sull'autenticazione di base.
Se si usano sia l'autenticazione di base che l'autenticazione TLS, vedere la sezione seguente. Per altri dettagli, vedere la sezione note seguente.
Scorporo basato su TLS
Se si dispone di un'istanza di Prometheus servita con TLS e si desidera scorporare le metriche da essa, è necessario impostare lo schema su https
e impostare le impostazioni TLS nel file configmap o nel rispettivo CRD.
Attenersi alla procedura seguente.
Creare un segreto nello spazio dei nomi kube-system denominato ama-metrics-mtls-secret. Ogni coppia chiave-valore specificata nella sezione dati dell'oggetto segreto verrà montata come file separato in questo percorso /etc/prometheus/certs con nomi file uguali alle chiavi specificate nella sezione dati. I valori dei segreti devono essere codificati in base64 prima di inserirli nella sezione dei dati, come illustrato di seguito.
Di seguito è riportato un esempio di creazione di segreti tramite YAML.
apiVersion: v1 kind: Secret metadata: name: ama-metrics-mtls-secret namespace: kube-system type: Opaque data: <certfile>: base64_cert_content <keyfile>: base64_key_content
Il segreto ama-metrics-mtls-secret viene montato nei contenitori ama-metrics nel percorso - /etc/prometheus/certs/ e viene reso disponibile per il processo che sta scorporando le metriche di Prometheus. La chiave (ad esempio certfile) nell'esempio precedente sarà il nome del file e il valore è decodificato in base64 e aggiunto al contenuto del file all'interno del contenitore e lo scorporo di Prometheus usa il contenuto di questo file per ottenere il valore usato come password usata per scorporare l'endpoint.
Di seguito sono riportati i dettagli su come fornire le impostazioni di configurazione TLS tramite un file configmap o CRD.
- Configurazione di scorporo usando il file config
- Configurazione di scorporo usando CRD (Monitoraggio di Pod/servizi)
- Per specificare l'impostazione di configurazione TLS in un file configmap, seguire l'esempio seguente.
tls_config:
ca_file: /etc/prometheus/certs/<certfile> # since it is self-signed
cert_file: /etc/prometheus/certs/<certfile>
key_file: /etc/prometheus/certs/<keyfile>
insecure_skip_verify: false
Autenticazione di base e TLS
Se si desidera usare le impostazioni di autenticazione di base e TLS nel file configmap/CRD, assicurarsi che il segreto ama-metrics-mtls-secret includa tutti i file (chiavi) nella sezione dei dati con i valori codificati base 64 corrispondenti, come illustrato di seguito.
apiVersion: v1
kind: Secret
metadata:
name: ama-metrics-mtls-secret
namespace: kube-system
type: Opaque
data:
certfile: base64_cert_content # used for Tls
keyfile: base64_key_content # used for Tls
password1: base64-encoded-string # used for basic auth
password2: base64-encoded-string # used for basic auth
Nota
Nota
Il percorso /etc/prometheus/certs/ è obbligatorio, ma password1 può essere qualsiasi stringa e deve corrispondere alla chiave per i dati nel segreto creato in precedenza. Questo perché il segreto ama-metrics-mtls-secret viene montato nel percorso /etc/Prometheus/certs/ all'interno del contenitore.
Il valore con codifica base64 viene decodificato automaticamente dai pod dell'agente quando il segreto viene montato come file.
Assicurarsi che il nome del segreto sia ama-metrics-mtls-secret e che si trovi nello spazio dei nomi kube-system.
Il segreto deve essere creato e deve essere creato il file configmap/CRD nello spazio dei nomi kube-system. L'ordine di creazione dei segreti è importante. Quando non è presente alcun segreto, ma una mappa CRD/di configurazione valida, si troveranno errori nel log dell'agente di raccolta ->no file found for cert....
Per altre informazioni sulle impostazioni di configurazione TLS, seguire questa configurazione.
Passaggi successivi
Configurare gli avvisi nelle metriche di Prometheus
Eseguire query sulle metriche di Prometheus
Altre informazioni sulla raccolta di metriche di Prometheus
Commenti e suggerimenti
https://aka.ms/ContentUserFeedback.
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedereInvia e visualizza il feedback per