Installa Cloud Monitoring su cluster collegati ad AKS

Questa pagina spiega come configurare la raccolta dei dati gestita con Google Cloud Managed Service per Prometheus per i cluster collegati a GKE. Questa funzionalità è disponibile sui cluster Google Cloud che eseguono Kubernetes 1.25 o versioni successive. Inoltre, è supportata sui cluster Kubernetes versione 1.24 per i clienti che si erano già registrati per visualizzare un'anteprima di questa funzionalità nella versione 1.24.

Questa funzionalità consente di utilizzare una risorsa PodMonitoring per scegliere le metriche da importare in Cloud Monitoring. Puoi quindi visualizzare queste metriche nella console Google Cloud.

Limitazioni

  • Questa funzionalità non è disponibile nelle versioni della piattaforma precedenti alla 1.23.0-gke.2
  • Questa funzionalità richiede un carico di lavoro Linux.

Configura la raccolta gestita dei dati

Per configurare la raccolta gestita dei dati con Managed Service per Prometheus, completa i seguenti passaggi:

  1. Autorizza gli account di servizio gmp-system/collector e gmp-system/rule-evaluator a scrivere le tue metriche:

      gcloud projects add-iam-policy-binding GOOGLE_PROJECT_ID \
      --member="serviceAccount:GOOGLE_PROJECT_ID.svc.id.goog[gmp-system/collector]" \
      --role=roles/monitoring.metricWriter
  gcloud projects add-iam-policy-binding GOOGLE_PROJECT_ID \
      --member="serviceAccount:GOOGLE_PROJECT_ID.svc.id.goog[gmp-system/rule-evaluator]" \
      --role=roles/monitoring.viewer
  gcloud projects add-iam-policy-binding GOOGLE_PROJECT_ID \
      --member="serviceAccount:GOOGLE_PROJECT_ID.svc.id.goog[gmp-system/rule-evaluator]" \
      --role=roles/monitoring.metricWriter

    Sostituisci GOOGLE_PROJECT_ID con l'ID del tuo progetto Google Cloud.

    L'aggiunta di questa associazione IAM non riesce, a meno che non sia stato creato almeno un cluster nel progetto Google Cloud. Questo perché non viene eseguito il provisioning del pool di identità per i carichi di lavoro a cui fa riferimento (GOOGLE_PROJECT_ID.svc.id.goog) prima della creazione del cluster.

  2. Utilizza il comando gcloud container attached clusters register per registrare il cluster e includi il flag facoltativo --enable-managed-prometheus.

  3. Per configurare le metriche dei carichi di lavoro che vuoi importare, configura una risorsa PodMonitoring. Per un esempio, consulta Configurare una risorsa PodMonitoring nella raccolta dei dati gestita con la documentazione di Managed Service per Prometheus.

Dopo aver abilitato la raccolta dei dati gestita con Managed Service per Prometheus, i cluster collegati a GKE creano lo spazio dei nomi gmp-system. Non modificare o eseguire il deployment di elementi in questo spazio dei nomi. I cluster collegati a GKE creano anche lo spazio dei nomi gmp-public. Managed Service per Prometheus utilizza lo spazio dei nomi gmp-public per eseguire il deployment della risorsa OperatorConfig.

Aggiorna la configurazione di Prometheus

Per disabilitare o riattivare la raccolta dei dati di Prometheus, utilizza il comando gcloud container attached clusters update. Quando aggiorni il cluster, includi il flag facoltativo --disable-managed-prometheus o --enable-managed-prometheus.

Passaggi successivi