Kelola Layanan Terkelola Amazon untuk AWS Prometheus dengan Pengontrol untuk Kubernetes

Gunakan perintah berikut untuk menggunakan Helm untuk menginstal Amazon Managed Service for Prometheus service controller. Untuk informasi selengkapnya lihat Menginstal ACK Controller di dokumentasi AWS Controllers for Kubernetes. GitHub Gunakan wilayah yang tepat untuk sistem Anda, sepertius-east-1.

export SERVICE=prometheusservice
export RELEASE_VERSION=`curl -sL https://api.github.com/repos/aws-controllers-k8s/$SERVICE-controller/releases/latest | grep '"tag_name":' | cut -d'"' -f4`
export ACK_SYSTEM_NAMESPACE=ack-system
export AWS_REGION=region

aws ecr-public get-login-password --region us-east-1 | helm registry login --username AWS --password-stdin public.ecr.aws
helm install --create-namespace -n $ACK_SYSTEM_NAMESPACE ack-$SERVICE-controller \
  oci://public.ecr.aws/aws-controllers-k8s/$SERVICE-chart --version=$RELEASE_VERSION --set=aws.region=$AWS_REGION

Setelah beberapa saat, Anda akan melihat respons yang mirip dengan yang menunjukkan keberhasilan berikut.

You are now able to create Amazon Managed Service for Prometheus (AMP) resources!
The controller is running in "cluster" mode.
The controller is configured to manage AWS resources in region: "us-east-1"

Anda dapat secara opsional memverifikasi bahwa AWS Controllers for Kubernetes controller telah berhasil diinstal dengan perintah berikut.

helm list --namespace $ACK_SYSTEM_NAMESPACE -o yaml

Ini akan mengembalikan informasi tentang pengontrolack-prometheusservice-controller, termasuk filestatus: deployed.

Buat file yang disebut workspace.yaml dengan teks berikut. Ini akan digunakan sebagai konfigurasi untuk ruang kerja yang Anda buat.

apiVersion: prometheusservice.services.k8s.aws/v1alpha1
kind: Workspace
metadata:
  name: my-amp-workspace
spec:
  alias: my-amp-workspace
  tags:
    ClusterName: EKS-demo

Jalankan perintah berikut untuk membuat ruang kerja Anda (perintah ini tergantung pada variabel sistem yang Anda atur di langkah 1).

kubectl apply -f workspace.yaml -n $ACK_SYSTEM_NAMESPACE

Dalam beberapa saat, Anda akan dapat melihat ruang kerja baru, yang dipanggil my-amp-workspace di akun Anda.

Menjalankan perintah berikut untuk melihat detail dan status ruang kerja Anda termasuk ID ruang kerja. Sebagai alternatif, Anda dapat melihat ruang kerja baru di Amazon Managed Service untuk konsol Prometheus.

kubectl describe workspace my-amp-workspace -n $ACK_SYSTEM_NAMESPACE

Buat dua file yaml baru sebagai konfigurasi untuk Rulegroups dan AlertManager yang akan Anda buat selanjutnya menggunakan konfigurasi berikut.

Simpan konfigurasi ini sebagairulegroup.yaml. Ganti WORKSPACE-ID dengan ID ruang kerja dari langkah sebelumnya.

apiVersion: prometheusservice.services.k8s.aws/v1alpha1
kind: RuleGroupsNamespace
metadata:
  name: default-rule
spec:
  workspaceID: WORKSPACE-ID
  name: default-rule
  configuration: |
    groups:
    - name: example
      rules:
      - alert: HostHighCpuLoad
        expr: 100 - (avg(rate(node_cpu_seconds_total{mode="idle"}[2m])) * 100) > 60
        for: 5m
        labels:
          severity: warning
          event_type: scale_up
        annotations:
          summary: Host high CPU load (instance {{ $labels.instance }})
          description: "CPU load is > 60%\n  VALUE = {{ $value }}\n  LABELS = {{ $labels }}"
      - alert: HostLowCpuLoad
        expr: 100 - (avg(rate(node_cpu_seconds_total{mode="idle"}[2m])) * 100) < 30
        for: 5m
        labels:
          severity: warning
          event_type: scale_down
        annotations:
          summary: Host low CPU load (instance {{ $labels.instance }})
          description: "CPU load is < 30%\n  VALUE = {{ $value }}\n  LABELS = {{ $labels }}"

Simpan konfigurasi berikut sebagaialertmanager.yaml. Ganti WORKSPACE-ID dengan ID ruang kerja dari langkah sebelumnya. Ganti TOPIC-ARN dengan ARN untuk topik Amazon SNS untuk mengirim notifikasi, dan REGION dengan yang Anda gunakan. Wilayah AWS Ingat bahwa Amazon Managed Service untuk Prometheus harus memiliki izin untuk topik Amazon SNS.

apiVersion: prometheusservice.services.k8s.aws/v1alpha1
kind: AlertManagerDefinition
metadata:
  name: alert-manager
spec:
  workspaceID: WORKSPACE-ID
  configuration: |
    alertmanager_config: |
      route:
         receiver: default_receiver
      receivers:
        - name: default_receiver
          sns_configs:
          - topic_arn: TOPIC-ARN
            sigv4:
              region: REGION
            message: |
              alert_type: {{ .CommonLabels.alertname }}
              event_type: {{ .CommonLabels.event_type }}

Jalankan perintah berikut untuk membuat grup aturan dan konfigurasi manajer peringatan (perintah ini bergantung pada variabel sistem yang Anda atur di langkah 1).

kubectl apply -f rulegroup.yaml -n $ACK_SYSTEM_NAMESPACE
kubectl apply -f alertmanager.yaml -n $ACK_SYSTEM_NAMESPACE

Perubahan akan tersedia dalam beberapa saat.

kubectl delete ResourceType ResourceName -n $ACK_SYSTEM_NAMESPACE

Gunakan perintah berikut untuk mendapatkan ruang prometheusEndpoint kerja Anda. Ganti WORKSPACE-ID dengan ID ruang kerja dari bagian sebelumnya.

aws amp describe-workspace --workspace-id WORKSPACE-ID

PromeTheUsendPoint akan berada di hasil pengembalian, dan diformat seperti ini:

https://aps-workspaces.us-west-2.amazonaws.com/workspaces/ws-a1b2c3d4-a123-b456-c789-ac1234567890/

Simpan URL ini untuk digunakan dalam beberapa langkah berikutnya.

Buat file baru dengan teks berikut dan sebut sajaprometheus-config.yaml. Ganti akun dengan ID akun Anda, WorkspaceURL/ dengan URL yang baru saja Anda temukan, dan wilayah dengan yang sesuai Wilayah AWS untuk sistem Anda.

serviceAccounts:
        server:
            name: "amp-iamproxy-ingest-service-account"
            annotations:
                eks.amazonaws.com/role-arn: "arn:aws:iam::account:role/amp-iamproxy-ingest-role"
server:
    remoteWrite:
        - url: workspaceURL/api/v1/remote_write
          sigv4:
            region: region
          queue_config:
            max_samples_per_send: 1000
            max_shards: 200
            capacity: 2500

Temukan bagan Prometheus dan namespace nama serta versi bagan dengan perintah Helm berikut.

helm ls --all-namespaces

Berdasarkan langkah-langkah sejauh ini, bagan Prometheus dan namespace keduanya harus diberi nama, dan versi bagan mungkin prometheus 15.2.0

Jalankan perintah berikut, menggunakan PrometheusChartNamePrometheusNamespace,, dan PrometheusChartVersionditemukan di langkah sebelumnya.

helm upgrade PrometheusChartName prometheus-community/prometheus -n PrometheusNamespace -f prometheus-config.yaml --version PrometheusChartVersion

Setelah beberapa menit, Anda akan melihat pesan bahwa peningkatan berhasil.

Secara opsional, validasi bahwa metrik berhasil dikirim dengan menanyakan Layanan Terkelola Amazon untuk titik akhir Prometheus melalui. awscurl Ganti Region dengan Wilayah AWS yang Anda gunakan, dan WorkspaceURL/ dengan URL yang Anda temukan di langkah 1.

awscurl --service="aps" --region="Region" "workspaceURL/api/v1/query?query=node_cpu_seconds_total"