Prometheus监控实战系列十九：监控Kubernetes集群（上）

本文链接：https://blog.youkuaiyun.com/weixin_43883625/article/details/129760309

本文介绍了如何在Kubernetes集群上部署Prometheus进行监控，包括创建命名空间、RBAC规则、Configmap、Deployment，以及设置Service以访问Prometheus。同时，文章阐述了Prometheus对Kubernetes服务发现的支持，如node、service、pod和endpoints等角色，为后续监控集群奠定了基础。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Kuberentes是一款开源的容器编排产品，由Google开发后发布到社区，并在2015年将该项目捐献给了云原生基金会（Cloud Native Computing Foundation）。从2014年第一个版本发布以来，Kubernetes便迅速获得开源社区的追捧，包括RedHat、VMware在内的很多知名企业都加入到开发和推广的阵营。目前，Kubernets已经成为发展最快、市场占有率最高的容器编排产品。

Promehteus是一款近年来非常火热的容器监控系统，它使用go语言开发，设计思路来源于Google的Borgmom(一个监控容器平台的系统）。2016年，云原生基金会将其纳入麾下，成为该基金会继Kubernetes后，第二大开源项目。因此，Prometheus天然具有对容器的适配性，可非常方便的满足容器的监控需求，目前已成为监控Kubernetes的主要工具。

本文将介绍如何通过Prometheus监控Kubernetes集群状态的方案，限于篇幅原因会分为上、下两个篇章进行。（对于Kubernetes的技术细节本文不做讲解，不熟悉的朋友可先自行查阅相关资料。）
在这里插入图片描述

1、安装Prometheus

Prometheus支持基于Kubernetes的服务发现，通过<kubernetes_sd_config> 配置允许从 Kubernetes 的API 检索抓取目标，并始终与集群状态保持同步。

我们需要在被监控集群上安装Prometheus，本文将使用YAML文件的方式进行部署。

1.1 创建命名空间

创建namespace.yml文件，内容如下

apiVersion: v1
kind: Namespace
metadata:
  name: monitoring

执行该yml文件

kubectl apply -f namespace.yaml

查看命名空间，已成功创建
在这里插入图片描述

1.2 创建RBAC规则

RBAC为Kubernetes的授权认证方式，包括 ServiceAccount、ClusterRole、ClusterRoleBinding三类YAML文件。该规则用于授权Prometheus获取资源信息。

创建prometheus-rbac.yml文件，内容如下：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: prometheus
  namespace: monitoring
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: prometheus
rules:
- apiGroups: [""]
  resources: ["nodes", "nodes/proxy", "services", "endpoints", "pods"]
  verbs: ["get", "list", "watch"]
- apiGroups: [""]
  resources: ["configmaps"]
  verbs: ["get"]
- nonResourceURLs: ["/metrics"]
  verbs: ["get"