Prometheus 监控 Kubernetes 集群

文章结构概述

Prometheus 被用于对 Kubernetes 集群进行外部监控

Prometheus 监控外部 Kubernetes 集群

在先前的论述中，我们主要探讨了将 Prometheus 部署于 Kubernetes 集群内部以实现数据采集的方案。然而，在现实场景中，许多企业倾向于将 Prometheus 独立部署于集群外部，甚至用于监控多个 Kubernetes 集群。尽管这种做法并不被推荐，因为其可能导致数据量激增并显著消耗系统资源，但较为合理的方式是为每个集群配置独立的 Prometheus 实例，并借助联邦机制进行数据整合。不过，监控外部 Kubernetes 集群的需求依然具有实际意义。

例如，在采集 Kubernetes 集群中 cAdvisor 的监控信息时，我们可以通过 APIServer 与 kubelet 进行交互以获取所需数据。若对集群内部 Prometheus 自动发现 Kubernetes 资源的机制已有了解，则监控外部集群的原理也大致相同，唯一的区别在于访问 APIServer 的方式由 inCluster 模式转换为 KubeConfig 模式。在 inCluster 模式下，Pod 内部会自动注入用于访问集群的 token 和 ca.crt 文件，因此操作更为便捷；而在集群外部，则