https://github.com/likaiyuan00/k8s-prometheus.git

k8s-prometheus

部署kubernetes_sd_configs
配置文件只采集了

1 prometheus* prometheus-server

2 container* kubelet 的10250端口 /metrics/cadvisor

3 node* node_exporter

4 apiserver* apiserver 6443 端口 /metrics

5 kube* kube-state-metrics组件 8080端口 /metrics

6 coredns* kubernetes-pods 自动发现 pod需要配置 prometheus.io/scrape: “true” 不然抓取不到默认flase

prometheus.io/path: “/metrics” # 指标路径（默认 /metrics 可不写）

7 kubelet* apiserver代理端点 /api/v1/nodes/<node-name>/proxy/metrics
其他有需要的可以自行配置

导入镜像，执行yml文件即可

prometheus效果图

alt text

grafana效果图

alt text

kubelet 组件

kubelet 三个指标 /metrics/probes（探针） /metrics/cadvisor（pod） /metrics（node）

对应apiserver的 /api/v1/nodes/${node-name}/proxy/${url};一般为了减少apiserver的负载不建议使用这种方式 **

直接访问会报401没有权限
alt text

需要先获取token，上面文件执行完会有一个prometheus用户
alt text

pod内token路径为 /var/run/secrets/kubernetes.io/serviceaccount/token

通过token再去访问发现就正常了

/metrics
curl -k -sS  -H "Authorization: Bearer $TOKEN"  https://127.0.0.1:6443/api/v1/nodes/master/proxy/metrics

curl -k -sS  -H "Authorization: Bearer $TOKEN"  https://127.0.0.1:10250/metrics

alt text

对应kubelet*开头
alt text

/metrics/probes（探针）
curl -k -sS  -H "Authorization: Bearer $TOKEN"  https://127.0.0.1:6443/api/v1/nodes/master/proxy/metrics/probes

curl -k -sS  -H "Authorization: Bearer $TOKEN"  https://127.0.0.1:10250/metrics/probes

alt text

/metrics/cadvisor（pod）
curl -k -sS  -H "Authorization: Bearer $TOKEN"  https://127.0.0.1:6443/api/v1/nodes/master/proxy/metrics/cadvisor

curl -k -sS  -H "Authorization: Bearer $TOKEN"  https://127.0.0.1:10250/metrics/cadvisor

alt text