功能介绍

自 v2.2.0 起可用

通过 Rancher 您可以使用先进的开源监控解决方案Prometheus来监控集群节点，Kubernetes 组件和软件部署的状态和过程。

Prometheus 简介

根据官方文档介绍，Prometheus 提供了时序型数据，这种时序型数据是指：一个带有时间戳（时刻数值）的数值流，其中任何一个数值都属于同一个指标和同一组标签（维度）。

因此您可以配置 Prometheus 去收集集群级别或者项目级别的监控数据。本章节将介绍如何启用对集群的监控。有关对项目的监控，可以浏览项目管理部分。

Prometheus 让您可以查看 Rancher 及其纳管的各个 Kubernetes 集群的指标。通过时间戳，您可以使用 Rancher UI 或者 Grafana（这是一种与分析工具一起部署的分析查看平台）通过易于阅读的 Chart 和可视化仪表盘查询这些指标。

通过查看 Prometheus 从集群 control-plane，节点和部署的工作负载中刮取的监控数据，您可以掌握集群中发生的所有事情。然后，您可以使用这些数据进行分析，从而更好地进行管控工作：在系统紧急情况发生之前阻止它们，制定维护策略，还原崩溃的服务器等。

在集群和项目之间的多租户管理也是支持的。

监控访问

通过 Prometheus，您可以在 Rancher 上在集群级别和项目级别进行监控。对于每个启用了监控的集群和项目，Rancher 都会部署一个 Prometheus 服务。

• 集群监控可让您查看 Kubernetes 集群的运行状况。Prometheus 从下面的集群组件中收集指标，您可以在 Chart 中查看这些指标。

  • Kubernetes Control Plane
  • etcd 数据库
  • 所有节点
• 项目监控允许您查看在具体某个项目内运行的 Pods 的状态。项目级别的 Prometheus 可以从本项目内部署的工作负载中采集自定义指标，这些工作负载必须通过 HTTP 和 TCP/UDP 暴露指标。

启用集群监控

作为系统管理员或集群所有者，您可以通过配置来监控您的 Kubernetes 集群。

先决条件： 需要打开以下 TCP 端口以进行指标抓取：

Port	Node type	Component
9796	Worker	Node exporter
10254	Worker	Nginx Ingress Controller
10250	Worker/Controlplane	Kubelet
10251	Controlplane	Kube scheduler
10252	Controlplane	Kube controller manager
2379	Etcd	Etcd server

要在 Kubernetes v1.21 以上版本上安装监控，您需要迁移到监控 V2。

1. 在全局页面中导航到您想要配置的集群。
2. 在导航栏中下拉工具，选择监控。
3. 查看资源消耗建议，以确保您有足够的资源用于 Prometheus 及其相关组件。根据需要，配置 Prometheus 选项。
4. 单击启动。

结果：将部署 Prometheus 服务以及两个监控应用商店应用。这两个监控应用商店应用是cluster-monitoring和monitoring-operator，它们会被添加到集群的系统（System）项目中。当这两个应用处于Active后，您可以通过 Rancher 集群仪表盘开始查看集群指标或直接从 Grafana中查看。

Grafana 实例的默认用户名和密码为 “admin/admin”。然而，Grafana 仪表盘是通过 Rancher 认证代理提供服务的，因此只有当前通过认证进入 Rancher 服务器的用户才能访问 Grafana 仪表盘

资源消耗

启用集群监控时，需要确保您的工作节点和 Prometheus Pod 有足够的资源。下表提供了关于资源消耗方面的指南。在较大型的部署中，强烈建议将监控组件（Prometheus 及其相关组件）调度到集群中的专用节点上。

Prometheus Pods 的资源消耗

该表是 Prometheus Pod 的资源消耗，它基于集群中所有节点的数量。节点数包括工作节点，control-plane 和 etcd 节点。总磁盘空间分配应通过在集群级别设置的rate * retention来估算。启用集群级别监控时，应该根据您的情况，调整 CPU 和内存的限制值及预留值。

集群监控中其他的 Pod 资源的要求：

其他 Pods 的资源消耗

除了 Prometheus Pod 之外，还部署了一些组件，这些组件在工作节点上还需要额外的资源：