监控 Config Controller

本页面介绍了如何监控 Config Controller。 Config Controller 包括 Config Connector、Config Sync 和 Policy Controller。每个 Operator 都包含多个指标。

本页面适用于监控已部署应用或服务的健康状况的 IT 管理员和运维人员。如需详细了解我们在 Google Cloud 内容中提及的常见角色和示例任务，请参阅常见的 GKE Enterprise 用户角色和任务。

设置 Policy Controller 监控

通过运行以下命令来允许 Policy Controller 发送指标：

gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="serviceAccount:PROJECT_ID.svc.id.goog[gatekeeper-system/gatekeeper-admin]" \
  --role=roles/monitoring.metricWriter

将 PROJECT_ID 替换为集群的 Google Cloud 项目 ID。

后续步骤

详细了解用于监控 Config Connector、Config Sync 和 Policy Controller 的选项：

• 使用 Prometheus 监控 Config Connector
• 使用 Config Sync 指标
• 使用 Google Cloud CLI 监控 Config Sync
• 使用政策控制器指标