啟用服務網格數據平面監控指標,可以使網關和Sidecar代理生成與其運行狀態相關的指標數據。通過將這些指標采集到阿里云可觀測監控Prometheus版,您可以從網關狀態、網格全局、網格服務級別、網格工作負載等多個維度實現全面監控,發現潛在的問題并及時調整和優化。
前提條件
阿里云賬號已開通阿里云可觀測監控Prometheus版。具體操作,請參見開通ARMS。
數據平面集群已安裝ack-arms-prometheus組件。具體操作,請參見阿里云Prometheus監控。
操作步驟
ASM實例版本為1.17.2.35以下
登錄ASM控制臺,在左側導航欄,選擇 。
在網格管理頁面,單擊目標實例名稱,然后在左側導航欄,選擇 。
在監控指標頁面,選擇使用可觀測監控Prometheus版采集監控指標,然后單擊將監控指標采集到阿里云可觀測監控Prometheus版,然后在確認對話框,單擊確定。
啟用指標采集后,監控指標頁面將自動切換為儀表盤展示頁面。監控指標提供了網關狀態監控、HTTP網關監控、網格全局監控等多個儀表盤,您可以按需進行查看。
說明若您不再需要此功能,可以在監控指標頁面右上角,單擊關閉監控指標生成與采集,然后在確認對話框,單擊確定。
指標采集停止后,如果工作負載不重新啟動,該指標仍然會存在于網關或Sidecar暴露的指標接口中,但指標的值不會再發生變化。若您希望徹底清除指標,請重新啟動工作負載。具體操作,請參見重新部署工作負載。
ASM實例版本為1.17.2.35及以上
登錄ASM控制臺,在左側導航欄,選擇 。
在網格管理頁面,單擊目標實例名稱,然后在左側導航欄,選擇 。
在監控指標頁面,單擊將監控指標采集到阿里云可觀測監控Prometheus版,在確認對話框,單擊確定。
啟用指標采集后,監控指標頁面將自動切換為儀表盤展示頁面。監控指標提供了網關狀態監控、HTTP網關監控、網格全局監控等多個儀表盤,您可以按需進行查看。
若您不再需要此功能,可以在監控指標頁面右上角,單擊關閉將指標采集到阿里云可觀測監控Prometheus版,然后在確認對話框,單擊確定。
指標采集停止后,如果工作負載不重新啟動,該指標仍然會存在于網關或Sidecar暴露的指標接口中,但指標的值不會再發生變化。若您希望徹底清除指標,請重新啟動工作負載。具體操作,請參見重新部署工作負載。
相關文檔
將監控指標采集到可觀測監控Prometheus版后,您可以通過ASM控制臺或Grafana控制臺查看監控報表。具體操作,請參見集成可觀測監控Prometheus版實現網格監控。
如果您是自建的Prometheus,需要實現網格監控,請參見集成自建Prometheus實現網格監控。
如果您需要自定義監控指標或自定義日志格式,請參見在ASM中自定義監控指標和自定義日志格式。
ASM能夠減少云原生環境中的被攻擊面積,并提供零信任應用網絡所需的基礎框架。通過ASM管理服務到服務的安全性,可以確保ASM的端到端加密、服務級別身份認證和細粒度授權策略。更多信息,請參見零信任安全概述。
您可以啟用網格審計功能,記錄或追溯不同用戶的日常操作,也可以為網格資源操作配置審計告警,在重要資源變動時及時發出告警通知到告警聯系人。具體操作,請參見使用KubeAPI操作審計和為網格資源操作配置審計告警。