Zabbix实现监控Kubernetes

小王格子 2023-04-22 原文

网上监控 Kubernetes 的工具大部分是 Promethues，基本很少有关于 Zabbix 实现监控Kubernetes 的文章。Zabbix 6.0 LTS 新增 Kubernetes 监控功能，可以从 Kubernetes 系统从多个维度采集指标。我们通过这篇文章实现对 Kubernetes 的监控。

一、集群监控模板

在 Zabbix 6.0 版本中默认带 Kubernetes 监控模板，如果是从低版本升级上来的，我们也可以通过下载官方模板进行导入。官方模板地址

模板名称	解释
Kubernetes API server by HTTP	K8S ApiServer组件指标模板
Kubernetes cluster state by HTTP	K8S 集群指标模板
Kubernetes Controller manager by HTTP	K8S ControllerManager组件指标模板
Kubernetes kubelet by HTTP	K8S Kubelet组件指标模板
Kubernetes nodes by HTTP	K8S 集群节点发现以及状态指标模板
Kubernetes Scheduler by HTTP	K8S Scheduler组件指标模板

Kubernetes 基础依赖模板

模板名称	解释
Linux by Zabbix agent	OS Linux系统监控模板

二、服务部署

官方给我们提供了全套的容器化服务部署方式，这里采用官方提供的 Helm Chart 来安装。

1、安装`helm`工具

# wget https://get.helm.sh/helm-v3.8.1-linux-amd64.tar.gz 
# tar zxvf helm-v3.8.1-linux-amd64.tar.gz 
# cp linux-amd64/helm /usr/local/bin/helm

2、添加仓库

# helm repo add zabbix-chart-6.0 https://cdn.zabbix.com/zabbix/integrations/kubernetes-helm/6.0
# helm repo list
NAME            	URL                                                           
zabbix-chart-6.0	https://cdn.zabbix.com/zabbix/integrations/kubernetes-helm/6.0

3、配置values.yaml

templates目录中定义 Kubernetes 资源对象的配置文件变量值。

Zabbix Proxy 与 Agent 参数配置

参数	值	解释
kubeStateMetricsEnabled	true	部署kube-state-metrics
zabbixProxy.image.tag	alpine-6.0.1	ZabbixProxy Docker镜像tag，用于指定ZabbixProxy版本
zabbixProxy.env.ZBX_HOSTNAME	zabbix-proxy-k8s	ZabbixProxy hostname
zabbixProxy.env.ZBX_SERVER_HOST		ZabbixServer地址
zabbixAgent.image.tag	alpine-6.0.1	ZabbiAgent Docker镜像tag，用于指定ZabbiAgent版本
zabbixAgent.env.ZBX_PROXYMODE	0	一般修改为主动模式
zabbixAgent.env.ZBX_ACTIVE_ALLOW	true	客户端运行主动模式
zabbixAgent.env.ZBX_ACTIVESERVERS	zabbix-proxy	ZabbixProxy地址，kubectl get svc 获取

资源限制配置

对 zabbix agent 需要限制其使用的最大资源，避免影响业务

# vim values.yaml
......
zabbixAgent:
  ## Enables use of Zabbix agent
  enabled: true
  resources:
    requests:
      cpu: 100m
      memory: 54Mi
    limits:
      cpu: 200m
      memory: 120Mi
......

kube-state-metrics 参数配置
kube-state-metrics 默认仓库镜像地址在国内被墙访问不上，所以修改成 bitnami

参数	值	解释
image.repository	bitnami/kube-state-metrics	kube-state-metrics 镜像库配置

4、安装Zabbix Chart

# kubectl create namespace monitoring
# cd zabbix-helm-chrt
# helm install zabbix . --dependency-update -n monitoring

# kubectl get pods -n monitoring
NAME                                       READY   STATUS    RESTARTS   AGE
zabbix-agent-ssf6x                         1/1     Running   0          30h
zabbix-agent-wflqt                         1/1     Running   0          30h
zabbix-kube-state-metrics-c4cc9c88-svgpf   1/1     Running   0          30h
zabbix-proxy-779754bfd6-gc6dh              1/1     Running   0          30h

通过 API 获取访问 Token

# kubectl get secret zabbix-service-account -n monitoring -o jsonpath={.data.token} | base64 -d

三、添加集群监控

1、创建 Zabbix Proxy

2、创建机器

创建节点机器，关联 Kubernets nodes by HTTP 模板,用于自动发现节点主机。

这三个宏变量参数是必填参数：

{$KUBE.API.ENDPOINT.URL}
{$KUBE.API.TOKEN}
{$KUBE.NODES.ENDPOINT.NAME} # kubectl get ep -n monitoring

集群节点监控添加后效果如下：

3、集群服务监控

新建一台集群状态机器，关联 Kubernets cluster state by HTTP 模板,用于自动发现集群组件并监控其状态。

依旧要修改如下三个宏变量参数

添加后效果如下

四、注意事项

当 Node 节点关联的 Linux by Zabbix agent 模板有部分监控项获取不到数据时，确认是不是只有 zabbix active 模式的监控项取不到值，如果是的话那么在 values.yml 没有设置 ZBX_ACTIVESERVERS 和 ZBX_ACTIVE_ALLOW 参数，按照文档开头修改参数值。替换后控制台可能会报 Kubernetes: Failed to get nodes 告警，是因为token 失效，重新获取最新的 token 替换。

Reference：

https://blog.zabbix.com/monitoring-kubernetes-with-zabbix/25055/

有关Zabbix实现监控Kubernetes的更多相关文章

ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2
我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden
华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2
华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o
Observability：从零开始创建 Java 微服务并监控它（二） - 2
这篇文章是继上一篇文章“Observability：从零开始创建Java微服务并监控它（一）”的续篇。在上一篇文章中，我们讲述了如何创建一个Javaweb应用，并使用Filebeat来收集应用所生成的日志。在今天的文章中，我来详述如何收集应用的指标，使用APM来监控应用并监督web服务的在线情况。源码可以在地址 https://github.com/liu-xiao-guo/java_observability 进行下载。摄入指标指标被视为可以随时更改的时间点值。当前请求的数量可以改变任何毫秒。你可能有1000个请求的峰值，然后一切都回到一个请求。这也意味着这些指标可能不准确，你还想提取最小/
基于C#实现简易绘图工具【100010177】 - 2
C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.
MIMO-OFDM无线通信技术及MATLAB实现（1）无线信道：传播和衰落 - 2
MIMO技术的优缺点优点通过下面三个增益来总体概括：阵列增益。阵列增益是指由于接收机通过对接收信号的相干合并而活得的平均SNR的提高。在发射机不知道信道信息的情况下，MIMO系统可以获得的阵列增益与接收天线数成正比复用增益。在采用空间复用方案的MIMO系统中，可以获得复用增益，即信道容量成倍增加。信道容量的增加与min(Nt,Nr)成正比分集增益。在采用空间分集方案的MIMO系统中，可以获得分集增益，即可靠性性能的改善。分集增益用独立衰落支路数来描述，即分集指数。在使用了空时编码的MIMO系统中，由于接收天线或发射天线之间的间距较远，可认为它们各自的大尺度衰落是相互独立的，因此分布式MIMO
【Java入门】使用Java实现文件夹的遍历 - 2
遍历文件夹我们通常是使用递归进行操作，这种方式比较简单，也比较容易理解。本文为大家介绍另一种不使用递归的方式，由于没有使用递归，只用到了循环和集合，所以效率更高一些！一、使用递归遍历文件夹整体思路1、使用File封装初始目录，2、打印这个目录3、获取这个目录下所有的子文件和子目录的数组。4、遍历这个数组，取出每个File对象4-1、如果File是否是一个文件，打印4-2、否则就是一个目录，递归调用代码实现publicclassSearchFile{publicstaticvoidmain(String[]args){//初始目录Filedir=newFile("d:/Dev");Datebeg
ruby - Arrays Sets 和 SortedSets 在 Ruby 中是如何实现的 - 2
通常，数组被实现为内存块，集合被实现为HashMap，有序集合被实现为跳跃列表。在Ruby中也是如此吗？我正在尝试从性能和内存占用方面评估Ruby中不同容器的使用情况最佳答案数组是Ruby核心库的一部分。每个Ruby实现都有自己的数组实现。Ruby语言规范只规定了Ruby数组的行为，并没有规定任何特定的实现策略。它甚至没有指定任何会强制或至少建议特定实现策略的性能约束。然而，大多数Rubyist对数组的性能特征有一些期望，这会迫使不符合它们的实现变得默默无闻，因为实际上没有人会使用它:插入、前置或追加以及删除元素的最坏情况步骤复
ruby - "public/protected/private"方法是如何实现的，我该如何模拟它？ - 2
在ruby中，你可以这样做:classThingpublicdeff1puts"f1"endprivatedeff2puts"f2"endpublicdeff3puts"f3"endprivatedeff4puts"f4"endend现在f1和f3是公共(public)的，f2和f4是私有(private)的。内部发生了什么，允许您调用一个类方法，然后更改方法定义？我怎样才能实现相同的功能(表面上是创建我自己的java之类的注释)例如...classThingfundeff1puts"hey"endnotfundeff2puts"hey"endendfun和notfun将更改以下函数定
ruby - 实现k最近邻需要哪些数据？ - 2
我目前有一个reddit克隆类型的网站。我正在尝试根据我的用户之前喜欢的帖子推荐帖子。看起来K最近邻或k均值是执行此操作的最佳方法。我似乎无法理解如何实际实现它。我看过一些数学公式(例如k表示维基百科页面)，但它们对我来说并没有真正意义。有人可以推荐一些伪代码，或者可以查看的地方，以便我更好地了解如何执行此操作吗？最佳答案 K最近邻(又名KNN)是一种分类算法。基本上，您采用包含N个项目的训练组并对它们进行分类。如何对它们进行分类完全取决于您的数据，以及您认为该数据的重要分类特征是什么。在您的示例中，这可能是帖子类别、谁发布了该项
ruby-on-rails - 使用 Ruby 正确处理 Stripe 错误和异常以实现一次性收费 - 2
我查看了Stripedocumentationonerrors，但我仍然无法正确处理/重定向这些错误。基本上无论发生什么，我都希望他们返回到edit操作(通过edit_profile_path)并向他们显示一条消息(无论成功与否)。我在edit操作上有一个表单，它可以POST到update操作。使用有效的信用卡可以正常工作(费用在Stripe仪表板中)。我正在使用Stripe.js。classExtrasController5000,#amountincents:currency=>"usd",:card=>token,:description=>current_user.email)