Compute Nest:Konfigurasikan Pemantauan dan Peringatan Bisnis untuk Layanan Terkelola Penuh yang Diterapkan di Kluster ACK

Langkah 1: Konfigurasikan komponen Managed Service for Prometheus di kluster ACK

Managed Service for Prometheus tidak mendukung pengalihan data deret waktu. Anda dapat mengonfigurasi Managed Service for Prometheus untuk meneruskan data deret waktu terkait aplikasi pengguna ke pengguna tertentu.

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "arms:GetPrometheusApiToken"
      ],
      "Resource": "*"
    }
  ]
}

Langkah 2: Konfigurasikan template ROS

1. Buat namespace bernama ID instance layanan dan tambahkan tag tenant ke namespace.

   Catatan

   tenant_userid, tenant_clusterid, tenant_token, dan tenant_cloudproductcode adalah keys dari tag tenant. Anda hanya perlu memasukkan placeholder tetap dalam template. Nama namespace diatur ke placeholder {{ serviceInstanceId }}, yang menunjukkan bahwa namespace dinamai setelah serviceInstanceId dari instance layanan yang dibuat.

   ClusterNameSpaceApplication:
       Type: ALIYUN::CS::ClusterApplication
       Properties:
         YamlContent:
           Fn::Sub:
             - |
               apiVersion: v1
               kind: Namespace
               metadata:
                 name: '${Name}'
                 labels:
                   tenant_userid: '{{ aliUid }}'
                   tenant_clusterid: '{{ tenantClusterId }}'
                   tenant_token: '{{ tenantToken }}'
                   tenant_cloudproductcode: '{{ tenantCloudProductCode }}'
             - Name: '{{ serviceInstanceId }}'
         ClusterId:
           Fn::If:
             - Condition: CreateACKCondition
             - Ref: ManagedKubernetesCluster
             - Ref: ClusterId

   Penting

   Aplikasi penyedia layanan harus diterapkan di namespace yang Anda buat agar sistem pemantauan dapat mendistribusikan data deret waktu aplikasi ke tenant.

2. (Opsional) Untuk layanan terkelola penuh single-tenant, template ROS harus mereferensikan modul AckArmsConfig untuk mengonfigurasi Managed Service for Prometheus di setiap kluster ACK yang baru dibuat.

3. (Opsional) Pantau data deret waktu kustom menggunakan port HTTP atau Exporter. Service yang datanya dipantau juga harus dinamai {{ serviceInstanceId }}, dan ServiceMonitor harus ditentukan untuk penemuan layanan. Dalam contoh ini, mysqld-exporter digunakan untuk mengkueri data deret waktu MySQL. Contoh kode berikut memberikan contoh Service dan ServiceMonitor:

   apiVersion: v1
   kind: Service
   metadata:
     name: {{ serviceInstanceId }}
     labels:
       io.mysql.service: {{ serviceInstanceId }}
   spec:
     selector:
       app: mysql
     ports:
       - protocol: TCP
         port: 3306
         targetPort: 3306
         name: mysql
       - protocol: TCP
         port: 9104
         targetPort: 9104
         name: mysql-exporter
     type: LoadBalancer

   apiVersion: monitoring.coreos.com/v1
   kind: ServiceMonitor
   metadata:
     name: prometheus-service-monitor
     annotations:
       arms.prometheus.io/discovery: 'true'
     labels:
       prometheus-service-monitor: prometheus-service-monitor
   spec:
     selector:
       matchLabels:
         io.mysql.service: {{ serviceInstanceId }}
     namespaceSelector:
       matchNames:
         - {{ serviceInstanceId }}
     endpoints:
       - port: mysql-exporter
         scheme: http
         path: /metrics
         interval: 10s
         scrapeTimeout: 10s

Langkah 3: Konfigurasikan dasbor Grafana

Setiap instance layanan hanya mendukung satu dasbor. Jika penyedia layanan memiliki beberapa dasbor, penyedia layanan harus menggabungkannya menjadi satu dasbor. Dasbor harus memenuhi aturan berikut:

Tentukan variabel global tetap dari dasbor sebagai namespace, dan dasbor memfilter data deret waktu setiap aplikasi berdasarkan namespace. Buat dasbor di Alibaba Cloud Managed Grafana dan dapatkan URL ke dasbor.

Langkah 4: Konfigurasikan pengenal produk dan tautan dasbor yang sesuai

Sebelum layanan terkelola penuh multi-tenant dapat menggunakan kemampuan Managed Service for Prometheus yang disediakan oleh Compute Nest, tentukan pengenal produk dan informasi dasbor:

1. Tentukan pengenal produk. Pengenal produk secara unik mengidentifikasi layanan dalam sistem pemantauan. Pengenal produk cn-mariadb digunakan untuk pengujian dan dibagikan oleh semua layanan di wilayah China (Hangzhou) dan China (Hong Kong).

   Catatan

   Jika Anda perlu mendapatkan pengenal produk unik untuk layanan yang akan diterbitkan, bergabunglah dengan grup DingTalk yang disebutkan di atas untuk dukungan teknis.

2. Konfigurasikan pengaturan dasbor, yang mencakup judul dan URL dasbor Grafana. Dapatkan URL dan judul dasbor yang Anda buat di Langkah 3.

   Catatan

   Anda harus mengonfigurasi pengaturan dasbor secara manual. Bergabunglah dengan grup DingTalk untuk dukungan teknis.

3. Gambar berikut menunjukkan konfigurasi layanan Prometheus contoh yang menggunakan pengenal produk cn-mariadb.

Langkah 5: Konfigurasikan templat aturan peringatan Prometheus

1. Masuk ke konsol Application Real-Time Monitoring Service (ARMS). Di halaman Prometheus Alert Rule Templates, buat templat aturan peringatan Prometheus. Untuk informasi lebih lanjut, lihat Buat dan Kelola Templat Aturan Peringatan.

2. Setelah pembuatan, dapatkan nilai TemplateId dari respons jaringan di konsol ARMS, seperti yang ditunjukkan pada gambar berikut.

   Penting

   Anda harus mengubah All Check Types menjadi Static Threshold (area ①) di sudut kanan atas, tekan tombol F12, dan kemudian dapatkan nilai TemplateId dari bidang (area ②) dalam respons jaringan.

3. Ubah isi templat aturan peringatan dalam template ROS. Terapkan templat aturan peringatan ke kluster ACK dengan memanggil operasi ALIYUN::ARMS::ApplyAlertRuleTemplate untuk membuat aturan peringatan yang sesuai di kluster ACK. Contoh template ROS:

   ROSTemplateFormatVersion: '2015-09-01'
   Description:
     en: ApplyAlertRule
     
   Parameters:
     ClusterIds:
       AssociationPropertyMetadata:
         Parameter:
           Required: true
           Type: String
           Description:
             en: The ID of the Prometheus Instance.
       Description:
         en: The IDs list of Prometheus Instances.
       Default: Null
       MinLength: 1
       Required: false
       MaxLength: 100
       AssociationProperty: List[Parameter]
       Type: Json
     TemplateIds:
       AssociationPropertyMetadata:
         Parameter:
           Required: true
           Type: String
           Description:
             en: The ID of the Prometheus alert rule template.
       Description:
         en: The IDs list of Prometheus alert rule templates.
       Default: Null
       MinLength: 1
       Required: false
       MaxLength: 100
       AssociationProperty: List[Parameter]
       Type: Json
   Resources:
     ApplyAlertRuleTemplate:
       Type: ALIYUN::ARMS::ApplyAlertRuleTemplate
       Properties:
         ClusterIds:
           Ref: ClusterIds
         TemplateIds:
           Ref: TemplateIds

Langkah 6: Lihat data pemantauan

Setelah instance layanan Prometheus diterapkan, Anda dapat melihat dasbor di halaman detail instance layanan di sisi pengguna dan sisi penyedia layanan.

• Sisi pengguna:

• Sisi penyedia layanan: