Kube-Promethus配置Nacos监控
前置：Kube-Promethus安装监控k8s集群
一.判断Nacos开启监控配置
首先通过集群内部任一节点访问Nacos的这个地址<NacosIP>:端口号/nacos/actuator/prometheus，查看是否能够获取监控数据。
如果没有数据则修改Nacos集群的application.properties配置文件，每个节点都要添加。
management.endpoints.web.exposure.include=*
如图：
重启Nacos后在访问那个地址就能看到数据了。
二.修改Kube-Promethus的RBAC（Role-Based Access Control）配置文件
Kube-Promethus会在默认命名空间（default）、kube-system和monitoring 命名空间中配置了相同的权限规则，允许对 services、endpoints、pods 进行 get、list、watch 操作。以及对其资源的访问权限。
因为此次监控的Nacos在，名为nacos的命名空间内，故需要作以下修改。
#首先进入Kube-Promethus的安装目录，在manifests/prometheus找到并修改如下文件
vi prometheus-roleSpecificNamespaces.yaml
添加如下内容
- apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
name: prometheus-k8s
namespace: nacos
rules:
- apiGroups:
- ""
resources:
- services
- endpoints
- pods
verbs:
- get
- list
- watch
- apiGroups:
- extensions
resources:
- ingresses
verbs:
- get
- list
- watch
如图：
vi prometheus-roleBindingSpecificNamespaces.yaml
#写入如下内容
- apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: prometheus-k8s
namespace: nacos
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: Role
name: prometheus-k8s
subjects:
- kind: ServiceAccount
name: prometheus-k8s
namespace: monitoring
如图:
然后执行这两个文件：
kubectl apply -f prometheus-roleBindingSpecificNamespaces.yaml
kubectl apply -f prometheus-roleSpecificNamespaces.yaml
三.添加ServiceMonitor
#在/manifests/serviceMonitor文件夹下，增加文件：prometheus-nacos-serviceMonitor.yaml
vi prometheus-nacos-serviceMonitor.yaml
#写入如下内容
apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
labels:
app: nacos #标签
name: nacos
namespace: monitoring #监控的命名空间
spec:
endpoints:
- interval: 30s
path: /nacos/actuator/prometheus #nacos监控数据指标地址
port: server #端口名称，与svc中一致
jobLabel: app #标签，与svc中一致
namespaceSelector:
matchNames:
- nacos #命名空间，与nacos的svc中一致
selector:
matchLabels:
app: nacos-server #选择的标签，与svc中一致
注意：
matchNames:这里填的是nacos服务所在的命名空间，matchLabels是nacos的Service服务名称。如图：
#执行该文件
kubectl apply -f prometheus-nacos-serviceMonitor.yaml
#查看是否创建成功
kubectl get servicemonitors -n monitoring
也可以在Rancher上查看是否成功。
四.关联prometheus与ServiceMonitor
因为我们之前创建的Nacos的service，它的lables不是k8s-app，而是app。因为kube-prometheus默认将k8s-app标签的服务都已经加入关联了。
#在/manifests/prometheus目录下，修改prometheus-prometheus.yaml
vi prometheus-prometheus.yaml
#添加如下内容
serviceMonitorSelector:
matchLabels:
app: nacos
如图：
#然后执行修改文件
kubectl replace -f prometheus-prometheus.yaml
重启Promethus，然后查看target是否有Naocs的节点。
五.Grafana导入模板
成品如下：
