Questo documento descrive come configurare il deployment di Google Kubernetes Engine in modo da poter utilizzare Google Cloud Managed Service per Prometheus per raccogliere metriche da Istio. Questo documento mostra come:
- Configura Istio per generare report sulle metriche.
- Configura una risorsa PodMonitoring per Managed Service per Prometheus per raccogliere le metriche esportate.
- Accedi a una dashboard in Cloud Monitoring per visualizzare le metriche.
- Configura regole di avviso per monitorare le metriche.
Queste istruzioni si applicano solo se utilizzi la raccolta gestita con Managed Service per Prometheus. Se utilizzi la raccolta autogestita, consulta il repository di origine per Istio per informazioni sull'installazione.
Queste istruzioni sono fornite come esempio e dovrebbero funzionare nella maggior parte degli ambienti Kubernetes. Se hai difficoltà a installare un'applicazione o un esportatore a causa di norme organizzative o di sicurezza restrittive, ti consigliamo di consultare la documentazione open source per ricevere assistenza.
Per informazioni su Istio, consulta Istio.
Prerequisiti
Per raccogliere le metriche da Istio utilizzando Managed Service per Prometheus e la raccolta gestita, il deployment deve soddisfare i seguenti requisiti:
- Il cluster deve eseguire Google Kubernetes Engine versione 1.21.4-gke.300 o successive.
- Devi eseguire Managed Service per Prometheus con la raccolta gestita abilitata. Per maggiori informazioni, consulta la guida introduttiva alla raccolta gestita.
Istio espone automaticamente le metriche in formato Prometheus, quindi non devi installarlo separatamente. Puoi eseguire i seguenti controlli per verificare che Istio Proxy sia stato inserito come sidecar e che sia Istiod, il piano di controllo di Istio, sia Istio Proxy emettano metriche sugli endpoint previsti.
Per determinare se Istio Proxy viene inserito come sidecar, esegui il seguente comando, che elenca i container in esecuzione nei pod dell'applicazione:
kubectl get pod -l app=APPLICATION_NAME -n NAMESPACE_NAME -o jsonpath='{.items[0].spec.containers[*].name}'
Se vedi che i pod contengono il contenitore sidecar
istio
, significa che l'esportatore è stato inserito. Se il sidecar non viene inserito, segui le istruzioni riportate in Istio: Installing the sidecar.Per verificare che le metriche vengano emesse dal proxy Istio, esegui questo comando, che ispeziona l'endpoint
/stats/prometheus
diistio
sul pod specificato:kubectl exec POD_NAME -n NAMESPACE_NAME -c istio-proxy -- curl -sS 'localhost:15090/stats/prometheus'
Se vedi le metriche Prometheus
istio_*
eenvoy_*
non elaborate, significa che le metriche vengono emesse correttamente.Per verificare che le metriche vengano emesse in modo simile su Istiod, esegui questo comando, che esamina l'endpoint
/metrics
di Istiod su uno dei pod nel deploymentistiod
:kubectl exec -n istio-system deployment/istiod -- curl -sS 'localhost:15014/metrics'
Definisci una risorsa PodMonitoring
Per il rilevamento delle destinazioni, l'operatore Managed Service per Prometheus richiede una risorsa PodMonitoring che corrisponda a Istio nello stesso spazio dei nomi.
Puoi utilizzare la seguente configurazione PodMonitoring:
Istio richiede due risorse PodMonitoring separate: una che monitora Istiod e un'altra che monitora i sidecar proxy Istio e i gateway in entrata e in uscita. Per monitorare le metriche del proxy Istio in tutti gli spazi dei nomi del cluster contemporaneamente, applica PodMonitoring a ogni spazio dei nomi o configura una risorsa ClusterPodMonitoring anziché una risorsa PodMonitoring per spazio dei nomi.istio-proxy
Se prevedi di utilizzare le dashboard Grafana fornite da Istio, oltre alle risorse PodMonitoring descritte in questo documento, assicurati di aver configurato anche lo scraping di cAdvisor e Kubelet.
Per applicare le modifiche alla configurazione da un file locale, esegui questo comando:
kubectl apply -n NAMESPACE_NAME -f FILE_NAME
Puoi anche utilizzare Terraform per gestire le configurazioni.
Definisci regole e avvisi
Puoi utilizzare la seguente configurazione Rules
per definire
gli avvisi sulle metriche Istio:
Per applicare le modifiche alla configurazione da un file locale, esegui questo comando:
kubectl apply -n NAMESPACE_NAME -f FILE_NAME
Puoi anche utilizzare Terraform per gestire le configurazioni.
Per maggiori informazioni sull'applicazione delle regole al cluster, vedi Valutazione e avvisi delle regole gestite.
Questa configurazione diRules
è stata adattata dalle
regole di Istio fornite da
Awesome Prometheus Alerts.
Puoi regolare le soglie di avviso in base alla tua applicazione.
Verificare la configurazione
Puoi utilizzare Metrics Explorer per verificare di aver configurato correttamente Istio. Potrebbero essere necessari uno o due minuti prima che Cloud Monitoring acquisisca le metriche.
Per verificare che le metriche vengano importate:
-
Nella console Google Cloud , vai alla pagina leaderboard Esplora metriche:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
- Nella barra degli strumenti del riquadro Query Builder, seleziona il pulsante il cui nome è code MQL o code PromQL.
- Verifica che PromQL sia selezionato nel pulsante di attivazione/disattivazione Lingua. Il pulsante di attivazione/disattivazione della lingua si trova nella stessa barra degli strumenti che ti consente di formattare la query.
- Inserisci ed esegui la seguente query:
sum(istio_build{cluster="CLUSTER_NAME"}) by (component)
Visualizza dashboard
L'integrazione di Cloud Monitoring include la dashboard Panoramica di Istio Envoy Prometheus. Le dashboard vengono installate automaticamente quando configuri l'integrazione. Puoi anche visualizzare anteprime statiche delle dashboard senza installare l'integrazione.
Per visualizzare una dashboard installata:
-
Nella console Google Cloud , vai alla pagina
Dashboard:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
- Seleziona la scheda Elenco dashboard.
- Scegli la categoria Integrazioni.
- Fai clic sul nome della dashboard, ad esempio Panoramica di Istio Envoy Prometheus.
Per visualizzare un'anteprima statica della dashboard:
-
Nella console Google Cloud , vai alla pagina
Integrazioni:
Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.
- Fai clic sul filtro della piattaforma di deployment Kubernetes Engine.
- Individua l'integrazione di Istio e fai clic su Visualizza dettagli.
- Seleziona la scheda Dashboard.
Risoluzione dei problemi
Per informazioni sulla risoluzione dei problemi di importazione delle metriche, vedi Problemi con la raccolta dagli esportatori in Risoluzione dei problemi lato importazione.