Kubernetes 监控

监控容器基础设施的不同组件，全面了解 Kubernetes 集群的健康状况和性能。

• 添加监视器 | 编辑监视器
• 仪表板：健康| 资源清单
• 业务视图
• 性能指标：
  • Services
  • Nodes
  • Pods
  • Containers
  • Deployments
  • ReplicaSets
  • DaemonSets
  • Endpoints
  • Horizontal Pod Autoscaler (HPA)
  • StatefulSets
  • Persistent Volume Claim
• Container logs
• 报表
• 安全
• 许可
• 常见问题

添加监视器

Site24x7 支持以下云平台中的 Kubernetes 监控：本地、Azure（Azure Kubernetes Engine）、AWS（Elastic Kubernetes Service）和 GCP（Google Kubernetes Engine）。

1. 登录到您的 Site24x7 帐户，然后转到服务器> Kubernetes> Clusters (+) > 添加Kubernetes监视器。
2. 选择运行 Kubernetes 集群的平台 - OnPremises 、  Azure(AKS)、Google Cloud Platform(GKE) 或Amazon Web Services(EKS)。
3. 配置基于角色的访问控制(RBAC)权限并将 Site24x7 代理安装为 DaemonSet：
   1. 从Site24x7 Web 客户端 的添加Kubernetes监视器页面下载 site24x7-agent.yaml 文件。
   2. 复制下载的文件并将其保存在您的 Azure CLI/GCP Cloud Shell/AWS 控制平面/本地主节点终端中。 
   3. 替换Site24x7 Web 客户端中提供 的设备密钥。
   4. 如果您有代理，请参阅以下部分进行配置。 
   5. 然后，执行以下命令：
      
      kubectl apply -f site24x7-agent.yaml
4. 配置kube-state-metrics： 下载 site24x7-kube-state-metrics.yaml文件并将其保存在您的 Azure CLI/GCP Cloud shell/AWS 控制平面/本地主节点终端中。执行以下命令以应用 YAML。 
   kubectl apply -f site24x7-kube-state-metrics.yaml
   或者，您可以执行以下命令来下载和配置kube-state-metrics：
   curl -L -o kube-state-metrics-1.9.7.zip https://github.com/kubernetes/kube-state-metrics/archive/v1.9.7.zip && unzip kube-state-metrics-1.9.7 .zip && kubectl apply -f kube-state-metrics-1.9.7/examples/standard
   这是一个可选步骤。但是，此文件对于查看节点、pod、容器、部署和其他功能（如健康状况仪表板）的完整性能指标集至关重要。

确保已创建 site24x7-agent pod 并处于运行状态。请等待几分钟，以便将所有节点、容器、Pod、部署、HPA 和 ReplicaSet 添加到 Site24x7 的 Web 客户端中。发现完成后，您将被定向到健康状况仪表板。

代理设置：

仪表板

Site24x7 中有两个 Kubernetes 专用仪表板。您还可以创建自定义仪表板。

• 健康状况仪表板
• 资源清单仪表板

健康状况仪表板

成功添加 Kubernetes 监视器后，您将被定向到健康状况仪表板。这代表了 Kubernetes 基础架构的所有关键组件的单一视图。

强调：

• 在一个视图中查看所有节点、Pod、服务、DaemonSet、部署、ReplicaSet 和作业的总数。
• 作为单独的 NOC 仪表板查看所有节点、pod 和服务的当前状态。单击 NOC 框以转到该特定资源的摘要页面。
• 通过根据状态查看故障的节点和 Pod 的数量来更快地识别问题：停机、危急、故障、维护。
• 分析排名靠前的 CPU 和内存密集型节点和 Pod，以立即解决性能问题并避免未来的性能下降。

资源清单仪表板

转到服务器> Kubernetes> 单击集群 > 资源清单仪表板。资源清单仪表板为您提供 Kubernetes 基础设施中各种资源的列表视图，包括节点、Pod、DaemonSet、部署、端点、ReplicaSet 和服务的计数。单击资源类型可查看详细的清单报表，包括其各自的标签、注释、操作系统类型等。

业务视图

添加 Kubernetes 监视器后，将为您的整个集群创建一个业务视图。在基础架构视图和服务视图之间切换以发现异常值并检测 Kubernetes 集群中的异常监控模式。了解更多。

基础设施视图：

此视图从节点的角度显示您的整个 Kubernetes 集群 - 从 Kubernetes 集群、节点、pod 和容器。 

服务查看:

此视图从服务的角度显示您的整个 Kubernetes 集群 - 从 Kubernetes 集群、服务、pod 和容器。 

性能指标

对于在 Site24x7 中发现和监控的每个组件，请在下方找到我们提供的各种性能指标，以确保 Kubernetes 集群的持续运行。

服务的性能指标

转到服务器> Kubernetes> 单击集群 >服务> 单击监视器以查看性能指标。

节点的性能指标

转到服务器>  Kubernetes> 单击集群 >节点> 单击监视器以查看性能指标。

Pod 的性能指标

转到服务器>  Kubernetes> 单击集群 > Pods > 单击监视器以查看性能指标。

容器的性能指标 

转到服务器>  Kubernetes> 单击集群 > 容器 > 单击监视器以查看性能指标。

部署的性能指标

转到服务器>  Kubernetes> 单击集群 > 部署 > 单击监视器以查看性能指标。

ReplicaSet 的性能指标

转到服务器>  Kubernetes> 单击集群 >  ReplicaSets > 单击监视器以查看性能指标。

DaemonSet 的性能指标

转到服务器>  Kubernetes> 单击集群 >  DaemonSets > 单击监视器以查看性能指标。

端点的性能指标

转到服务器>  Kubernetes> 单击集群 > 端点 > 单击监视器以查看性能指标。

Horizo​​ntal Pod Autoscaler (HPA) 的性能指标

转到服务器>  Kubernetes> 单击集群 >  HPA > 单击监视器以查看性能指标。

StatefulSet 的性能指标

转到服务器>  Kubernetes> 单击集群 >  StatefulSet > 单击监视器以查看性能指标。

持久卷声明的性能指标

转到服务器>  Kubernetes> 单击集群 >  Persistent Volume Claim (PVC) > 单击监视器以查看性能指标。

安全

Site24x7 代理使用 Kubernetes API 收集配置数据和基本性能数据。使用的 API 版本是 apps/v1。Site24x7 代理使用 RBAC 授权访问 API。作为 RBAC 授权的一部分，在应用site24x7-agent.yaml文件时会创建以下具有下述权限的对象：

• 在“默认”命名空间下名为“site24x7”的 ServiceAccount。
• ClusterRole 名为“site24x7”，仅包括对节点、pod 等 API 的“列表”和“监视”权限。
• ClusterRoleBinding 名为“site24x7”。

一旦应用了site24x7-agent.yaml 文件，就会创建 RBAC 授权令牌并自动挂载到通过 Daemonset 创建的 Site24x7 代理容器中。使用此令牌，代理点击 API 来收集数据。

Site24x7 代理的 DaemonSet 配置： 

一旦应用了site24x7-agent.yaml 文件，就会创建一个名为site24x7-agent 的 DaemonSet 。RollingUpdate 策略用于 DaemonSet。 

• Pod使用相同的名称创建site24x7-agent。 
• 创建具有“store/site24x7/docker-agent:<version>”图像的容器。
  注意：ImagePullPolicy 设置为“始终”。
• 这些卷安装在容器内：/etc/、/var/、/proc/ 和 /var/run/docker.sock

性能指标的收集：

kube-state-metrics用于收集深入的性能数据。这仅在应用 kube-state-metrics.yaml文件时启用。性能数据将通过点击 API 来收集：

Site24x7 代理的访问权限：

如site24x7-agent.yaml文件中所指定，Site24x7 代理将仅具有 Kubernetes API 的 List 或 Watch 权限。代理只能通过 Kubernetes API 读取 Kubernetes 对象数据，不能执行写操作。代理无法创建或更新任何 Kubernetes 对象。代理仅通过 Kubernetes 推荐的授权方法收集数据。

报表

在 Site24x7 Web 客户端中，转到报表> Kubernetes。以下报表可用于 Kubernetes 监视器：

• 汇总报表
• 可用性汇总报表
• 忙时报表
• 健康趋势报表
• 性能报表

容器日志

通过 Linux 服务器上运行的 AppLogs 代理 收集和监控 Kubernetes 环境中的容器日志。

编辑监视器

您可以在编辑 Kubernetes 监视器页面中选择修改 Kubernetes 集群的配置。

1. 在 Site24x7 Web 客户端中，转到服务器> Kubernetes> 单击集群 > 集群详情。 
2. 将鼠标悬停在显示名称旁边的三横杠图标上。点击编辑。
3. 选择编辑显示名称、与监视器组、标签、IT 自动化模板的关联、排除/包含命名空间、选择/取消选择资源组以及编辑配置文件。
4. 在资源终止下，使用静默资源终止告警选项在资源终止时使告警静默，并使用自动移除资源终止按钮切换删除已终止的资源。您还可以指定终止资源在永久删除之前应在 Site24x7 Web 控制台中保留多长时间（以天为单位）。
5. 保存您的更改。

许可

主 Kubernetes 集群是一个基本的监视器。欲了解更多信息，请阅读这篇文章。

常见问题

• Site24x7 未添加 Kubernetes 监视器的可能原因
• 如何验证 Site24x7 pod 是否已创建或处于运行状态？
• 如何禁用 Kubernetes 集群的容器自动发现？
• 如何访问代理 pod 并共享日志以进行故障排除？
• 如果我在节点中安装了代理并尝试再次将代理安装为 pod，会发生什么情况？
• 是否会使用 Discover Applications 选项发现 Kubernetes？
• 用于创建 site24x7-agent 的路径 'store/site24x7/docker-agent:<version>' 是本地注册表还是公共注册表？