k8s部署针对外部服务器的prometheus服务

在Kubernetes(K8s)集群中部署Prometheus以监控外部服务器，涉及到几个关键步骤：配置Prometheus以抓取远程目标、设置服务发现机制、以及确保网络可达性。下面是一个详细指南，指导您如何在Kubernetes中部署并配置Prometheus，以便有效地监控不在集群内的外部服务器。

1. 准备工作

• 确保Kubernetes集群已就绪：您应有一个正在运行的Kubernetes集群，并具备使用kubectl管理集群的能力。
• 了解Prometheus配置：熟悉Prometheus的基本配置结构，特别是关于如何定义静态和动态服务发现的部分。

2. 部署Prometheus

首先，通过Helm或直接使用YAML文件部署Prometheus到Kubernetes集群。这里以Helm为例，因为它提供了一种更便捷的方式来安装和管理Prometheus及其相关组件。

# 添加Prometheus社区仓库
helm repo add prometheus-community https://prometheus-community.github.io/helm-charts

# 更新仓库
helm repo update

# 部署Prometheus
helm install prometheus prometheus-community/prometheus
​

3. 配置Prometheus抓取外部目标

Prometheus支持通过静态配置文件直接列出抓取目标，或是利用服务发现机制动态发现目标。对于外部服务器，最直接的方式是修改Prometheus配置以包含这些外部目标。

修改Prometheus配置

1. 获取Prometheus配置映射：首先，找出Prometheus Deployment或StatefulSet中配置映射的名称。

   kubectl get pod -l app.kubernetes.io/name=prometheus -o jsonpath='{.items[0].spec.containers[0].volumeMounts[0].name}'
   ​
   

2. 编辑配置映射：使用 kubectl edit命令编辑配置映射，添加外部服务器的抓取配置。

   kubectl edit cm <configmap-name> -n <namespace>
   ​
   

   在 scrape_configs部分添加如下配置，替换 <external_server_ip>和 <port>为实际值：

   scrape_configs:
     - job_name: 'external-server'
       static_configs:
         - targets: ['<external_server_ip>:<port>']
       metrics_path: '/metrics' # 根据外部服务器的实际指标路径调整
       scheme: 'http' # 或https，取决于服务器配置
   ​
   

3. 重启Prometheus Pod：保存配置变更后，重启Prometheus Pod以应用新的配置。

   kubectl rollout restart deployment/prometheus -n <namespace>
   ​
   

4. 确保网络可达性

为了让Prometheus能够成功抓取外部服务器的指标，需要确保Kubernetes集群与外部服务器之间的网络连接畅通。这可能涉及以下几种情况：

• 防火墙规则：确保集群的网络策略和外部服务器的防火墙允许Prometheus服务器的IP地址访问指定端口。
• NAT与路由：如果Kubernetes集群位于私有网络内，可能需要设置NAT规则或端口转发，以允许出站连接到外部服务器。
• TLS与认证：如果外部服务器使用HTTPS或需要身份验证，需在Prometheus配置中提供相应的证书和认证信息。

5. 验证配置

• 检查Prometheus UI：访问Prometheus的Web界面，查看 Status -> Targets，确保新添加的外部服务器目标状态为 UP。
• 查看指标：在Prometheus UI中直接输入指标名查询，确认可以从外部服务器成功拉取数据。