提问者:小点点

只监控一个命名空间pod-Prometheus


我已经在 kubernetes 上部署了 istio,并且从 istio 插件安装了 prometheus。我的目标是只监视一个应用程序的某些 pod(例如 bookinfo 应用程序的所有 pod)。监控 Pod 的作业定义如下:

    - bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount/token
      job_name: kubernetes-nodes-cadvisor
      kubernetes_sd_configs:
      - role: node
      relabel_configs:
      - action: labelmap
        regex: __meta_kubernetes_node_label_(.+)
      - replacement: kubernetes.default.svc:443
        target_label: __address__
      - regex: (.+)
        replacement: /api/v1/nodes/$1/proxy/metrics/cadvisor
        source_labels:
        - __meta_kubernetes_node_name
        target_label: __metrics_path__
      scheme: https
      tls_config:
        ca_file: /var/run/secrets/kubernetes.io/serviceaccount/ca.crt
        insecure_skip_verify: true

我的问题是我不知道如何只监视一个命名空间的pod。例如,我在名为Book的命名空间中部署bookinfo应用程序。我只需要名称空间Book中的pod度量。然而,普罗米修斯将收集节点的所有pod度量。我想知道是否有一种方法可以通过更改上面的作业定义来只选择一个名称空间,而不是像Monitor only one namespace metrics(使用Kubernetes的Prometheus)那样更改应用程序的注释。或者有什么方法可以通过标签来选择显示器吊舱?


共3个答案

匿名用户

下面将匹配所有目标pod与标签:some_label与任何值。

relabel_configs:
  - action: keep
    source_labels: [__meta_kubernetes_pod_label_some_label]
    regex: (.*)

如果您希望保持目标具有标签:monitor和值:true,您可以执行以下操作:

relabel_configs:
  - action: keep
    source_labels: [__meta_kubernetes_pod_label_monitor]
    regex: true

所有不匹配的豆荚都会从刮中掉落。

您应该能够对命名空间执行相同的操作:

relabel_configs:
  - action: keep
    source_labels: [__meta_kubernetes_namespace]
    regex: Book

编辑

有没有办法将[container_label_io_kubernetes_container_name]标签更改为“container_name”?

试试这个:

relabel_configs:
  - action: replace
    source_labels: [container_label_io_kubernetes_container_name]
    target_label: container_name

普罗米修斯文档中都解释了有关配置的内容

匿名用户

我在cadvisor的文档中找到了一种方法。https://github.com/google/cadvisor/blob/master/docs/runtime_options.md 它说我们可以更改参数“--docker_only”和“--raw_cgroup_prefix_whitelist”来选择要监视的容器。

匿名用户

这对我有用。

  - job_name: "kubernetes-cadvisor"
    scheme: https
    metrics_path: /metrics/cadvisor
    tls_config:
      ca_file: /var/run/secrets/kubernetes.io/serviceaccount/ca.crt
      # disable certificate verification by uncommenting the line below.
      # insecure_skip_verify: true
    authorization:
      credentials_file: /var/run/secrets/kubernetes.io/serviceaccount/token
    kubernetes_sd_configs:
      - role: node
    relabel_configs:
      - action: labelmap
        regex: __meta_kubernetes_node_label_(.+)
    metric_relabel_configs:
      - action: keep
        source_labels: [namespace]
        regex: tsb. #namespace name you want