기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Prometheus용 Amazon 매니지드 서비스에서 분할 비용 할당 데이터 사용

Amazon EKS의 비용 데이터를 분할하려면 클러스터에서 메모리 및 CPU 사용량을 포함한 지표를 수집하고 저장해야 합니다. Prometheus용 Amazon 매니지드 서비스를 이러한 목적으로 사용할 수 있습니다.

비용 할당 데이터를 분할하도록 선택하고 Amazon Managed Service for Prometheus 작업 공간이 두 개의 필수 지표 container_cpu_usage_seconds_total (container_memory_working_set_bytes및) 를 수신하기 시작하면 분할 비용 할당 데이터가 지표를 인식하여 자동으로 사용합니다.

Prometheus용 Amazon 관리 서비스를 사용하여 단일 지역의 단일 사용 계정에서 EKS 지표를 수집할 수 있습니다. Prometheus용 Amazon 관리 서비스 워크스페이스는 해당 계정 및 지역에 있어야 합니다. 비용을 모니터링하려는 각 사용 계정 및 지역에 대해 Prometheus용 Amazon 관리 서비스 인스턴스가 하나씩 필요합니다. Prometheus용 Amazon Managed Service Workspace에서는 여러 클러스터에 대한 지표를 수집할 수 있습니다. 단, 클러스터가 동일한 사용 계정 및 지역에 속해 있어야 합니다.

다음 섹션에서는 EKS 클러스터에서 Prometheus용 Amazon 관리형 서비스 작업 공간으로 올바른 지표를 보내는 방법을 설명합니다.

사전 조건 

분할 비용 할당 데이터와 함께 Prometheus용 Amazon 관리 서비스를 사용하기 위한 사전 요구 사항은 다음과 같습니다.

Prometheus용 아마존 매니지드 서비스에 EKS 지표 전달

EKS 클러스터와 Prometheus용 Amazon 관리형 서비스 인스턴스가 있으면 클러스터의 지표를 인스턴스로 전달할 수 있습니다. 두 가지 방법으로 지표를 전송할 수 있습니다.

옵션 1: AWS 관리형 컬렉터 사용

EKS 클러스터에서 Prometheus용 Amazon AWS Managed Service 인스턴스로 지표를 보내는 가장 간단한 방법은 관리형 컬렉터 (스크레이퍼) 를 사용하는 것입니다. 다음 절차는 관리형 컬렉터를 생성하는 단계를 안내합니다. AWS 자세한 내용은 Prometheus용 Amazon AWS 관리형 서비스 사용 설명서의 관리형 컬렉터를 참조하십시오.

관리형 컬렉터를 만드는 세 단계는 다음과 같습니다. AWS

1단계: 스크레이퍼 구성 생성

스크레이퍼를 만들려면 스크레이퍼 구성이 있어야 합니다. 기본 구성을 사용하거나 직접 만들 수 있습니다. 스크레이퍼 구성을 얻는 세 가지 방법은 다음과 같습니다.

예를 들어 스크레이퍼 구성을 편집하여 스크랩 간격을 수정하거나 스크랩되는 지표를 필터링할 수 있습니다.

분할 비용 할당 데이터에 필요한 두 지표만 포함하도록 스크랩되는 지표를 필터링하려면 다음 스크레이퍼 구성을 사용하십시오.

scrape_configs:
    - bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount/token
      job_name: kubernetes-nodes-cadvisor
      scrape_interval: 30s
      scrape_timeout: 10s
      kubernetes_sd_configs:
      - role: node
      relabel_configs:
      - regex: (.+)
        replacement: /api/v1/nodes/$1/proxy/metrics/cadvisor
        source_labels:
        - __meta_kubernetes_node_name
        target_label: __metrics_path__
      - replacement: kubernetes.default.svc:443
        target_label: __address__
      metric_relabel_configs:
      - source_labels: [__name__]
        regex: 'container_cpu_usage_seconds_total|container_memory_working_set_bytes'
        action: keep

스크레이퍼 구성을 구성한 후에는 2단계에서 사용할 수 있도록 base64로 인코딩해야 합니다. 구성은 텍스트 YAML 파일입니다. 파일을 인코딩하려면 https://www.base64encode.org/ 같은 웹 사이트를 사용하십시오.

2단계: 스크레이퍼 만들기

이제 구성 파일이 생겼으니 스크레이퍼를 만들어야 합니다. 전제 조건 섹션에 설명된 변수를 기반으로 다음 AWS CLI 명령을 사용하여 스크레이퍼를 생성합니다. , <EKS-CLUSTER-ARN><SG-SECURITY-GROUP-ID>및 <SUBNET-ID>필드에는 EKS 클러스터의 정보를 사용하고 , <BASE64-CONFIGURATION-BLOB>이전 단계에서 생성한 스크레이퍼 구성으로 바꾸고, <AMP_WORKSPACE_ARN>Prometheus용 Amazon Managed Service 작업 공간 ARN으로 대체해야 합니다.

aws amp create-scraper \ 
--source eksConfiguration="{clusterArn=<EKS-CLUSTER-ARN>,securityGroupIds=[<SG-SECURITY-GROUP-ID>],subnetIds=[<SUBNET-ID>]}" \ 
--scrape-configuration configurationBlob=<BASE64-CONFIGURATION-BLOB> \ 
--destination ampConfiguration={workspaceArn="<AMP_WORKSPACE_ARN>"}

3단계에서 사용하기 위해 scraperId 반환된 내용을 기록해 두십시오.

3단계: 스크레이퍼가 지표에 액세스할 수 있도록 EKS 클러스터를 구성합니다.

EKS 클러스터의 인증 모드가 API 또는 API_AND_CONFIG_MAP 하나로 설정된 경우 스크레이퍼는 자동으로 올바른 클러스터 내 액세스 정책을 갖게 되며 스크레이퍼는 클러스터에 액세스할 수 있습니다. 추가 구성은 필요하지 않으며, 지표는 Prometheus용 Amazon Managed Service로 전달되어야 합니다.

EKS 클러스터의 인증 모드가 API API_AND_CONFIG_MAP OR로 설정되지 않은 경우 스크레이퍼가 and를 통해 지표에 액세스할 수 있도록 클러스터를 수동으로 구성해야 합니다. ClusterRole ClusterRoleBinding 이러한 권한을 활성화하는 방법을 알아보려면 Prometheus용 Amazon Managed Service 사용 설명서에서 스크레이퍼 액세스를 위한 EKS 클러스터 수동 구성을 참조하십시오.

옵션 2: 자신만의 Prometheus 에이전트 만들기

AWS 관리형 컬렉터를 사용할 수 없거나 이미 자체 Prometheus 서버가 있는 경우, 자체 Prometheus 인스턴스를 에이전트로 사용하여 EKS 클러스터에서 지표를 스크랩하여 Amazon Managed Service for Prometheus로 보낼 수 있습니다.

자체 Prometheus 인스턴스를 에이전트로 사용하는 방법에 대한 자세한 지침은 Prometheus용 Amazon 관리형 서비스 사용 설명서의 Prometheus 인스턴스를 컬렉터로 사용하기 섹션을 참조하십시오.

다음은 Prometheus 서버 스크랩 간격 및 분할 비용 할당 데이터에 필요한 컨테이너 메트릭을 포함하는 샘플 Prometheus 스크랩 구성입니다. 수명이 짧은 포드를 사용하는 경우 기본 Prometheus 서버 스크랩 간격을 30초에서 15초로 줄이는 것이 좋습니다. 이로 인해 Prometheus 서버 메모리 사용량이 높아질 수 있다는 점에 유의하십시오.

scrape_configs:
    - bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount/token
      job_name: kubernetes-nodes-cadvisor
      scrape_interval: 30s
      scrape_timeout: 10s
      kubernetes_sd_configs:
      - role: node
      relabel_configs:
      - regex: (.+)
        replacement: /api/v1/nodes/$1/proxy/metrics/cadvisor
        source_labels:
        - __meta_kubernetes_node_name
        target_label: __metrics_path__
      - replacement: kubernetes.default.svc:443
        target_label: __address__
      metric_relabel_configs:
      - source_labels: [__name__]
        regex: 'container_cpu_usage_seconds_total|container_memory_working_set_bytes'
        action: keep

Prometheus용 Amazon 관리 서비스 사용 설명서에서 Helm을 사용하여 새 Prometheus 서버에서 수집을 설정한 경우 스크랩 구성을 업데이트할 수 있습니다.

helm upgrade prometheus-chart-name prometheus-community/prometheus -n prometheus-namespace -f my_prometheus_values_yaml

비글로벌 scrape_interval에 대한 자세한 scrape_interval 내용이나 사용 방법은 Prometheus 스크랩 구성을 참조하십시오.

또는 Prometheus 수신기, Prometheus 원격 쓰기 익스포터 및 AWS Sigv4 인증 확장을 갖춘 OpenTelemetry 컬렉터용 AWS 배포판을 사용하여 Prometheus용 Amazon Managed Service에 대한 원격 쓰기 액세스 권한을 얻을 수 있습니다.

Amazon 매니지드 서비스의 Prometheus 비용 추정

AWS 가격 계산기를 사용하여 Prometheus용 Amazon Managed Service를 분할 비용 할당 데이터에 사용하는 데 드는 비용을 추정할 수 있습니다.