Menginstal Cloud Monitoring pada cluster yang terpasang EKS

Halaman ini menjelaskan cara menyiapkan pengumpulan data terkelola dengan Google Cloud Managed Service for Prometheus untuk cluster terlampir GKE. Fitur ini tersedia di cluster Google Cloud yang menjalankan Kubernetes versi 1.25 atau yang lebih baru. Fitur ini juga didukung di cluster Kubernetes versi 1.24 untuk pelanggan yang sebelumnya mendaftar untuk mendapatkan pratinjau fitur ini di versi tersebut.

Dengan fitur ini, Anda dapat menggunakan resource PodMonitoring untuk memilih metrik yang ingin Anda masukkan ke Cloud Monitoring. Selanjutnya, Anda dapat melihat metrik ini di konsol Google Cloud .

Batasan

  • Fitur ini tidak tersedia di platform versi yang lebih lama dari 1.23.0-gke.2
  • Fitur ini memerlukan beban kerja Linux.

Menyiapkan pengumpulan data terkelola

Untuk menyiapkan pengumpulan data terkelola dengan Managed Service for Prometheus, selesaikan langkah-langkah berikut:

  1. Beri otorisasi akun layanan gmp-system/collector dan gmp-system/rule-evaluator untuk menulis metrik Anda:

      gcloud projects add-iam-policy-binding GOOGLE_PROJECT_ID \
      --member="serviceAccount:GOOGLE_PROJECT_ID.svc.id.goog[gmp-system/collector]" \
      --role=roles/monitoring.metricWriter
  gcloud projects add-iam-policy-binding GOOGLE_PROJECT_ID \
      --member="serviceAccount:GOOGLE_PROJECT_ID.svc.id.goog[gmp-system/rule-evaluator]" \
      --role=roles/monitoring.viewer
  gcloud projects add-iam-policy-binding GOOGLE_PROJECT_ID \
      --member="serviceAccount:GOOGLE_PROJECT_ID.svc.id.goog[gmp-system/rule-evaluator]" \
      --role=roles/monitoring.metricWriter

    Ganti GOOGLE_PROJECT_ID dengan ID project Google Cloud Anda.

    Penambahan binding IAM ini akan gagal kecuali jika setidaknya satu cluster telah dibuat di project Google Cloud Anda. Hal ini karena workload identity pool yang dirujuknya (GOOGLE_PROJECT_ID.svc.id.goog) tidak disediakan hingga pembuatan cluster.

  2. Gunakan perintah gcloud container attached clusters register untuk mendaftarkan cluster, dan sertakan flag --enable-managed-prometheus opsional.

  3. Untuk mengonfigurasi metrik workload yang ingin Anda masukkan, siapkan resource PodMonitoring. Untuk contohnya, lihat Mengonfigurasi resource PodMonitoring dalam pengumpulan data terkelola dengan dokumentasi Managed Service for Prometheus.

Setelah Anda mengaktifkan pengumpulan data terkelola dengan Managed Service for Prometheus, cluster terlampir GKE akan membuat namespace gmp-system. Jangan ubah atau deploy apa pun di namespace ini. Cluster terpasang GKE juga membuat namespace gmp-public. Managed Service for Prometheus menggunakan namespace gmp-public untuk men-deploy resource OperatorConfig.

Memperbarui konfigurasi Prometheus

Untuk menonaktifkan atau mengaktifkan kembali pengumpulan data Prometheus, gunakan perintah gcloud container attached clusters update. Saat mengupdate cluster, sertakan flag opsional --disable-managed-prometheus atau --enable-managed-prometheus.

Langkah berikutnya