Beobachtbarkeit für GKE Dataplane V2 einrichten

Autopilot Standard

Auf dieser Seite wird gezeigt, wie Sie GKE-Cluster (Google Kubernetes Engine) mit GKE Dataplane V2-Beobachtbarkeit konfigurieren, ab GKE-Version 1.28. Weitere Informationen zu den Vorteilen und Anforderungen der Beobachtbarkeit von GKE Dataplane V2 finden Sie unter Beobachtbarkeit für GKE Dataplane V2.

Hinweise

Führen Sie die folgenden Aufgaben aus, bevor Sie beginnen:

Aktivieren Sie die Google Kubernetes Engine API.

Google Kubernetes Engine API aktivieren

Wenn Sie die Google Cloud CLI für diese Aufgabe verwenden möchten, müssen Sie die gcloud CLI installieren und dann initialisieren. Wenn Sie die gcloud CLI bereits installiert haben, rufen Sie die neueste Version mit gcloud components update ab.
Hinweis: Legen Sie für vorhandene Installationen der gcloud CLI die compute/region- und compute/zone-Attribute fest. Durch das Festlegen von Standardspeicherorten können Sie in der gcloud CLI Fehler wie One of [--zone, --region] must be supplied: Please specify location vermeiden.

GKE Dataplane V2-Messwerte konfigurieren

Zum Erfassen von Messwerten müssen Sie GKE Dataplane V2-Messwerte konfigurieren. Sie können GKE Dataplane V2-Messwerte konfigurieren, wenn Sie einen Cluster erstellen oder einen Cluster aktualisieren, der mit GKE Dataplane V2 ausgeführt wird. Sie können GKE Dataplane V2-Messwerte mit der gcloud CLI aktivieren oder deaktivieren.

Wir empfehlen, GKE Dataplane V2-Messwerte und Google Cloud Managed Service for Prometheus in Ihrem GKE-Cluster zu aktivieren. Wenn beide Messwerte aktiviert sind, werden GKE Dataplane V2-Messwerte an Google Cloud Managed Service for Prometheus gesendet.

Autopilot-Cluster mit aktivierten GKE Dataplane V2-Messwerten erstellen

Wenn Sie neue GKE Autopilot-Cluster erstellen, aktiviert GKE standardmäßig GKE Dataplane V2-Messwerte im Cluster, ohne dass ein bestimmtes Flag erforderlich ist.

Um die GKE Dataplane V2-Messwerte des GKE Autopilot-Clusters mit Google Cloud Managed Service for Prometheus zu verwenden, konfigurieren Sie die Ressource ClusterPodMonitoring so, dass die Messwerte extrahiert und an Google Cloud Managed Service for Prometheus gesendet werden.

Erstellen Sie ein ClusterPodMonitoring-Manifest.

# Copyright 2023 Google LLC
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#     https://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

apiVersion: monitoring.googleapis.com/v1
kind: ClusterPodMonitoring
metadata:
  name: advanced-datapath-observability-metrics
spec:
  selector:
    matchLabels:
      k8s-app: cilium
  endpoints:
  - port: flowmetrics
    interval: 60s
    metricRelabeling:
    # only keep denormalized pod flow metrics
    - sourceLabels: [__name__]
      regex: 'pod_flow_(ingress|egress)_flows_count'
      action: keep
    # extract pod name
    - sourceLabels: [__name__, destination]
      regex: 'pod_flow_ingress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${2}'
      targetLabel: pod_name
      action: replace
    - sourceLabels: [__name__, source]
      regex: 'pod_flow_egress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${2}'
      targetLabel: pod_name
      action: replace
    # extract workload name by removing 2 last "-XXX" parts
    - sourceLabels: [pod_name]
      regex: '([a-zA-Z0-9-\.]+)((-[a-zA-Z0-9\.]+){2})'
      replacement: '${1}'
      targetLabel: workload_name
      action: replace
    # extract workload name by removing one "-XXX" part when pod name has only 2 parts (eg. daemonset)
    - sourceLabels: [pod_name]
      regex: '([a-zA-Z0-9\.]+)((-[a-zA-Z0-9\.]+){1})'
      replacement: '${1}'
      targetLabel: workload_name
      action: replace
    # extract pod namespace
    - sourceLabels: [__name__, destination]
      regex: 'pod_flow_ingress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${1}'
      targetLabel: namespace_name
      action: replace
    - sourceLabels: [__name__, source]
      regex: 'pod_flow_egress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${1}'
      targetLabel: namespace_name
      action: replace
    # extract remote workload name
    - sourceLabels: [__name__, source]
      regex: 'pod_flow_ingress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${2}'
      targetLabel: remote_workload
      action: replace
    - sourceLabels: [__name__, destination]
      regex: 'pod_flow_egress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${2}'
      targetLabel: remote_workload
      action: replace
    # extract remote workload namespace
    - sourceLabels: [__name__, source]
      regex: 'pod_flow_ingress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${1}'
      targetLabel: remote_namespace
      action: replace
    - sourceLabels: [__name__, destination]
      regex: 'pod_flow_egress_flows_count;([a-zA-Z0-9-\.]+)/([a-zA-Z0-9-\.]+)'
      replacement: '${1}'
      targetLabel: remote_namespace
      action: replace
    # default remote workload class to "pod"
    - replacement: 'pod'
      targetLabel: remote_class
      action: replace
    # extract remote workload class from reserved identity
    - sourceLabels: [__name__, source]
      regex: 'pod_flow_ingress_flows_count;reserved:([^/]*)'
      replacement: '${1}'
      targetLabel: remote_class
      action: replace
    - sourceLabels: [__name__, destination]
      regex: 'pod_flow_egress_flows_count;reserved:([^/]*)'
      replacement: '${1}'
      targetLabel: remote_class
      action: replace
  targetLabels:
    metadata: []

Wenden Sie das ClusterPodMonitoring-Manifest an:

kubectl apply -f ClusterPodMonitoring.yaml

Standardcluster mit aktivierten GKE Dataplane V2-Messwerten erstellen

Erstellen Sie zum Aktivieren von GKE Dataplane V2-Messwerten einen Cluster mit dem Flag --enable-dataplane-v2-metrics:

gcloud container clusters create CLUSTER_NAME \
    --enable-dataplane-v2 \
    --enable-ip-alias \
    --enable-managed-prometheus \
    --enable-dataplane-v2-metrics

Ersetzen Sie Folgendes:

CLUSTER_NAME: Der Name Ihres Clusters.

Das Flag --enable-managed-prometheus weist GKE an, die Messwerte mit Google Cloud Managed Service for Prometheus zu verwenden.

GKE Dataplane V2-Messwerte auf einem vorhandenen Cluster aktivieren

Führen Sie den folgenden Befehl aus, um GKE Dataplane V2-Messwerte in einem vorhandenen Cluster zu aktivieren:

gcloud container clusters update CLUSTER_NAME \
    --enable-dataplane-v2-metrics