啟用服務網格資料平面監控指標,可以使網關和Sidecar代理產生與其運行狀態相關的指標資料。通過將這些指標採集到阿里雲可觀測監控Prometheus版,您可以從網關狀態、網格全域、網格服務等級、網格工作負載等多個維度實現全面監控,發現潛在的問題並及時調整和最佳化。
前提條件
阿里雲帳號已開通阿里雲可觀測監控Prometheus版。具體操作,請參見開通ARMS。
資料平面叢集已安裝ack-arms-prometheus組件。具體操作,請參見阿里雲Prometheus監控。
操作步驟
ASM執行個體版本為1.17.2.35以下
登入ASM控制台,在左側導覽列,選擇 。
在網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇 。
在監控指標頁面,選擇使用可觀測監控Prometheus版採集監控指標,然後單擊將監控指標採集到阿里雲可觀測監控Prometheus版,然後在確認對話方塊,單擊確定。
啟用指標採集後,監控指標頁面將自動切換為儀錶盤展示頁面。監控指標提供了網關狀態監控、HTTP網關監控、網格全域監控等多個儀錶盤,您可以按需進行查看。
說明若您不再需要此功能,可以在監控指標頁面右上方,單擊關閉監控指標產生與採集,然後在確認對話方塊,單擊確定。
指標採集停止後,如果工作負載不重新啟動,該指標仍然會存在於網關或Sidecar暴露的指標介面中,但指標的值不會再發生變化。若您希望徹底清除指標,請重新啟動工作負載。具體操作,請參見重新部署工作負載。
ASM執行個體版本為1.17.2.35及以上
登入ASM控制台,在左側導覽列,選擇 。
在網格管理頁面,單擊目標執行個體名稱,然後在左側導覽列,選擇 。
在監控指標頁面,單擊將監控指標採集到阿里雲可觀測監控Prometheus版,在確認對話方塊,單擊確定。
啟用指標採集後,監控指標頁面將自動切換為儀錶盤展示頁面。監控指標提供了網關狀態監控、HTTP網關監控、網格全域監控等多個儀錶盤,您可以按需進行查看。
若您不再需要此功能,可以在監控指標頁面右上方,單擊關閉將指標採集到阿里雲可觀測監控Prometheus版,然後在確認對話方塊,單擊確定。
指標採集停止後,如果工作負載不重新啟動,該指標仍然會存在於網關或Sidecar暴露的指標介面中,但指標的值不會再發生變化。若您希望徹底清除指標,請重新啟動工作負載。具體操作,請參見重新部署工作負載。
相關文檔
將監控指標採集到可觀測監控Prometheus版後,您可以通過ASM控制台或Grafana控制台查看監控報表。具體操作,請參見整合可觀測監控Prometheus版實現網格監控。
如果您是自建的Prometheus,需要實現網格監控,請參見整合自建Prometheus實現網格監控。
如果您需要自訂監控指標或自訂日誌格式,請參見在ASM中自訂監控指標和可觀測配置。
ASM能夠減少雲原生環境中的被攻擊面積,並提供零信任應用網路所需的基礎架構。通過ASM管理服務到服務的安全性,可以確保ASM的端到端加密、服務等級身份認證和細粒度授權策略。更多資訊,請參見零信任安全概述。
您可以啟用網格審計功能,記錄或追溯不同使用者的日常操作,也可以為網格資源操作配置審計警示,在重要資源變動時及時發出警示通知到警示連絡人。具體操作,請參見使用KubeAPIAction Trail和為網格資源操作配置審計警示。