Application Real-Time Monitoring Service:ACK One と Prometheus を使用したマルチクラウドコンテナクラスターのモニタリング

メリット 1：パフォーマンスの向上

メリット 2：マルチクラスター集約クエリ

このサービスは、複数の Alibaba Cloud Prometheus インスタンスまたはセルフマネージド Prometheus クラスターからのデータを統合する仮想集約インスタンスを提供します。このインスタンスを使用すると、Prometheus メトリックに対して統一されたクエリを実行し、単一の Grafana データソースを使用し、統一されたアラート機能を構成できます。

• これにより、オープンソースの Prometheus におけるデータ散在の問題が解決されます。Grafana で複数のデータソースアドレスを構成する必要がなくなり、異なるソースからのデータを効率的に統合して、異なるリージョンにまたがるアプリケーションの健全性を包括的に把握できます。

• 各リージョンに Prometheus サーバーをデプロイする必要はありません。Remote Write 機能を使用して、データを Alibaba Cloud Managed Service for Prometheus に送信するだけです。また、Thanos の多数のコンポーネントをデプロイすることなく、グローバルビュー機能を使用することもできます。

• グローバルクエリは、分散型でパフォーマンスが最適化されたクエリエンジンに基づいています。大規模なクエリ量に対応するための水平および垂直スケーリングをサポートし、優れたクエリパフォーマンスと安定性を提供します。

• この機能はすぐに使えます。Alibaba Cloud Managed Service for Prometheus を使用すると、追加のコンポーネントをデプロイする必要がなく、運用コストが大幅に削減されます。

メリット 3：軽量インストール

オープンソースの Prometheus とは異なり、Managed Service for Prometheus は、コンテナクラスターに軽量エージェントをインストールするだけで済みます。バックエンドストレージはフルマネージドであり、ビジネスコンテナクラスターのリソースを節約します。

メリット 4：統合された Grafana サービス

Alibaba Cloud Grafana サービスは、運用データを可視化するためのクラウドネイティブプラットフォームです。メンテナンスフリーで迅速に開始できる Grafana 環境を提供し、次のメリットがあります。

• デフォルトで、Managed Service for Prometheus や Simple Log Service (SLS) など、さまざまな Alibaba Cloud データソースと統合されています。また、サードパーティまたはセルフマネージドのデータソースもサポートしており、統一された運用ダッシュボードを迅速に作成できます。

• 高いサービスレベルアグリーメント (SLA) を備えた専用型インスタンスを提供し、高可用性で弾力性のあるモニタリングシステムを確保し、運用の信頼性を高め、メンテナンスコストを削減します。

• Alibaba Cloud アカウントのシングルサインオン (SSO) およびセルフマネージドアカウントシステムと統合されています。この統合により、データセキュリティを確保しながら、データソースとダッシュボードの詳細な管理が可能になります。

• 以下の問題の解決に役立ちます。

  • さまざまなクラウドサービスからのモニタリングデータを集約・統一することが困難で、運用の複雑さが増します。

  • さまざまなクラウドサービスのコアメトリックチャートを繰り返し構成する必要があります。

  • さまざまなクラウドサービスのアラートルールが散在しており、統一的に管理することが困難です。

• 以下の機能を提供します。

  • デフォルト統合：エラスティックコンピューティングやデータベースサービスなど、Alibaba Cloud のコアサービスとデフォルトで統合されています。

  • 統一ダッシュボード：データソースを横断する統一ダッシュボードシステムを確立し、より詳細な可視化運用を実現します。

  • 統一アラート機能：統合されたアラートシステムを簡単に構築し、アラート管理の効率を向上させることができます。

メリット 5：統合されたアラートシステム

デフォルトで、Alibaba Cloud Managed Service for Prometheus は Alibaba Cloud の統一アラートシステムと統合されています。このシステムには次の特徴があります。

• グローバリゼーション

  • グローバルアラートルールテンプレートを使用すると、グローバルイベントのアラートを 1 か所から構成できます。

  • グローバルな連絡先と通知ポリシーを一度構成するだけで、世界中で有効になります。

• イベント統合による効率的な管理

  • アラート管理は、一般的な Alibaba Cloud モニタリングツールとのワンクリック統合をデフォルトでサポートし、より多くのツールを手動で接続して一元的にメンテナンスできます。

  • 安定したイベント統合モジュールは、24 時間 365 日無停止のイベント処理サービスを提供します。

  • このモジュールは、大量のイベントデータを処理する際の低遅延を保証します。

• 連絡先へのタイムリーで正確なアラート通知

  • 通知ルールを構成して、アラート通知を送信する前にイベントを統合し、運用チームの通知疲れを軽減できます。

  • アラートの重大度に基づいて、メール、SMS、電話、DingTalk などの異なる通知方法を選択して、連絡先にアラートの処理を通知できます。

  • エスカレーションポリシーを使用して、未処理のアラートに対して繰り返しリマインダーを送信し、タイムリーな解決を保証できます。

• 迅速なアラート管理

  • 連絡先は DingTalk を通じていつでもアラートを処理できます。

  • 汎用的なアラートフォーマットにより、連絡先はアラートをより良く分析できます。

  • 複数の連絡先が DingTalk を通じて協力してアラートを処理できます。

• アラートイベントの再処理

  • イベント処理フローを使用して、簡単なワークフローを作成し、あらゆるソースからのアラートイベントを再処理して、さまざまなデータ処理要件を満たすことができます。

  • イベント管理は、あらゆるソースからのアラートイベントの重複排除、圧縮、ノイズリダクション、サイレンシングをサポートします。これにより、アラートストームを削減できます。

• アラート構成管理

  • このシステムは、コンテナクラスターの一般的なコアメトリック用の監視テンプレートと、アラートテンプレートを生成・配布して迅速なバッチ構成を可能にするアラートテンプレート機能を提供します。

  • このシステムは、GUI ベースの構成ウィザードとプレビュー機能を提供します。アラート条件に一致するイベントをリアルタイムで表示し、詳細な構成を実行できます。

• アラート統計を表示し、処理状況をリアルタイムで分析して、アラート解決効率を向上させ、ビジネス運用を監視できます。

前提条件

クラスターは、インターネットまたは内部ネットワークを使用して接続できます。詳細については、「登録済みクラスターに関するよくある質問」をご参照ください。

ステップ 1：ACK One 登録済みクラスターの作成

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、クラスターリスト をクリックします。

2. クラスターリスト ページで、Kubernetes クラスターの作成 をクリックします。

3. ACK One 登録済みクラスター タブで、パラメーターを構成します。パラメーターの詳細については、「ACK One 登録済みクラスターの作成」をご参照ください。

4. ページの右側で、クラスターの作成 をクリックしてクラスターを作成します。クラスターリスト ページで作成した registCluster クラスターを表示できます。クラスターが作成されると、test-external-cluster1 などの新しく登録されたクラスターが [クラスター] リストに表示されます。クラスタータイプは 外部 Kubernetes クラスター で、ステータスは 接続待機中 です。

ステップ 2：マルチクラウドクラスターの追加

このセクションでは、Tencent Kubernetes Engine (TKE) クラスターを例に、TKE クラスターを ACK One 登録済みクラスターに追加し、Managed Service for Prometheus を使用してメトリックをスクレイプおよび表示する方法を説明します。

1. ACKコンソールの クラスターリスト ページで、「ステップ 1：ACK One 登録済みクラスターの作成」で作成した registCluster クラスターを見つけ、Operation 列の 詳細 をクリックします。

2. 接続情報 タブをクリックします。一時 KubeConfig の取得 または 長期 KubeConfig の取得 をクリックします。表示されるダイアログボックスで、内部アクセス または パブリックアクセス タブを選択し、コピー をクリックしてクラスターアクセス認証情報をコピーします。

3. Tencent Cloud Container Service コンソールにログインします。クラスター ページで、ターゲットクラスターの名前をクリックします。右上隅で、[YAML からリソースを作成] をクリックします。コピーしたパブリックアクセスのクラスター接続認証情報をエディターに貼り付け、Finish をクリックしてエージェントをインストールします。その後、Tencent Cloud の クラスター ページで、ack-cluster-agent デプロイメントのステータスを確認します。デプロイメントが実行中であれば、エージェントは正常にインストールされています。

4. Alibaba Cloud の ACKコンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] を選択します。クラスターリスト ページで、「ステップ 1：ACK One 登録済みクラスターの作成」で作成した registCluster 登録済みクラスターのステータスを確認します。ステータスが [実行中] であれば、クラスターは追加されています。

ステップ 3：Prometheus コンポーネントのインストール

詳細については、「Alibaba Cloud Prometheus インスタンスを登録済みクラスターに接続する」をご参照ください。

ステップ 4：モニタリングデータの表示

Managed Service for Prometheus は、デプロイメントや DaemonSet のダッシュボードなど、モニタリングデータを表示するためのデフォルトの Grafana ダッシュボードを提供します。ダッシュボードからモニタリングデータを表示するには、次の手順を実行します。

1. ARMS コンソールにログインします。左側のナビゲーションウィンドウで、Managed Service for Prometheus > [インスタンス]。

2. 「ステップ 1：ACK One 登録済みクラスターの作成」で作成した registCluster クラスターに対応する Prometheus インスタンスをクリックします。

3. 左側のナビゲーションウィンドウで、ダッシュボードリスト をクリックします。ダッシュボードリスト ページで、ダッシュボード名をクリックして詳細なメトリックを表示します。

ステップ 5：アラートの表示

Managed Service for Prometheus は、デフォルトで主要なコンテナクラスターメトリックのモニタリングを有効にし、重要なメトリックを見逃さないようにします。また、PromQL クエリを記述することなく、必要に応じて有効にできるコアメトリック用のさまざまなアラートテンプレートも含まれています。Managed Service for Prometheus でアラートを表示するには、次の手順を実行します。

1. ARMS コンソールにログインします。左側のナビゲーションウィンドウで、Managed Service for Prometheus > [インスタンス]。

2. 「ステップ 1：ACK One 登録済みクラスターの作成」で作成した registCluster クラスターに対応する Prometheus インスタンスをクリックします。

3. 左側のナビゲーションウィンドウで、Alarm Rules をクリックします。Alarm Rules ページで、アラートの詳細を表示できます。