Prometheus Operator с поддержкой Yandex Monitoring

Prometheus Operator упрощает установку и управление системой мониторинга Prometheus.

Приложение интегрировано с сервисом Yandex Monium Metrics как удаленное хранилище в Prometheus, доступное для записи и чтения метрик через Remote API.

1. Убедитесь, что группы безопасности для кластера Managed Service for Kubernetes и его групп узлов настроены корректно. Если отсутствует какое-либо из правил — добавьте его.

   От настройки групп безопасности зависит работоспособность и доступность кластера, а также запущенных в нем сервисов и приложений.

2. Создайте сервисный аккаунт с ролью monitoring.editor.

3. Создайте API-ключ в формате JSON для сервисного аккаунта и сохраните ключ в файл sa-key.json:

   yc iam api-key create \
      --service-account-name=<имя_сервисного_аккаунта> \
      --format=json > sa-key.json
   

4. Задайте настройки Prometheus Operator:

   • Пространство имен — создайте новое пространство имен (например, prometheus-operator-space). Если вы оставите пространство имен по умолчанию, Prometheus Operator может работать некорректно.
   • Название приложения — укажите название приложения.
   • Prometheus Workspace — выберите нужный воркспейс Prometheus.
   • API-ключ — укажите содержимое файла sa-key.json, полученного ранее.

5. Нажмите кнопку Установить.

6. Дождитесь перехода приложения в статус Deployed.

7. Подключитесь к дашборду Grafana:

   1. Установите kubectl и настройте его на работу с созданным кластером.

   2. Получите имя пода с работающим приложением Grafana:

      kubectl get pods --namespace <пространство_имен_приложения> | grep grafana
      

   3. Настройте переадресацию порта сервиса grafana на локальный компьютер:

      kubectl port-forward --namespace <пространство_имен_приложения> <имя_пода_Grafana> 8080:3000
      

      Если закрыть окно терминала или прервать выполнение команды, переадресация порта будет остановлена.

   4. Откройте в браузере дашборд Grafana по адресу http://localhost:8080.

   5. Авторизуйтесь с логином admin и паролем хранящимся в секрете kube-prometheus-stack-grafana, его можно получить следующим образом:

      kubectl -n <пространство_имен_приложения> get secret kube-prometheus-stack-grafana \
      -o jsonpath='{.data.admin-password}' | base64 --decode
      echo
      

• Удаленное хранилище метрик Prometheus в сервисе Yandex Monitoring.

Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.