监控CentOS上的Kubernetes（k8s）集群是一个重要的任务，它可以帮助你了解集群的运行状况、性能和资源利用率，从而及时发现和解决问题。以下是一些常用的监控工具和方案：
监控工具
- Prometheus：一个开源的监控和警报工具包，专为Kubernetes等动态云原生环境而设计。它提供了有关Kubernetes集群的运行状况和性能的宝贵见解。
- Grafana：一个流行的开源数据可视化和监控工具，可与Kubernetes监控系统无缝集成。它提供灵活的查询功能和过滤器，允许用户检索有关Kubernetes集群的特定数据。
- New Relic：一个基于云的监控和可观察平台，为Kubernetes环境提供广泛的支持。
- Datadog：一个云监控平台，为Kubernetes提供全面的监控和可观察能力。
- Sysdig：一个功能强大的容器智能平台，可对Kubernetes环境进行监控和故障排除。
- Kubernetes Dashboard：Kubernetes官方提供的一个基于Web的UI，可以查看集群的状态、部署、服务等。
监控方案
- 节点监控：使用
node-exporter通过daemonset控制器部署，监控每个节点的CPU、内存、磁盘和网络使用情况。
- 系统组件监控：监控
kube-scheduler、kube-controller-manager、kubedns/coredns等组件的状态。
- 编排级指标监控：监控Deployment的状态、资源请求、调度和API延迟等数据指标。
日志监控
- Fluentd：安装在宿主机上，收集所有容器的日志，然后转发到远端存储。
- Sidecar容器日志收集：通过Sidecar容器读取应用程序日志文件，并将其重定向到stdout和stderr。
- Sidecar容器直接收集日志：将Fluentd容器直接部署在Pod中，通过Sidecar容器将应用程序的日志直接发送到远端存储。
安全监控
- 网络策略：定义Pod间的网络通信规则，控制进出Pod的流量。
- 防火墙与访问控制：配置节点防火墙限制对集群节点不必要的外部访问。
- 身份认证与授权：启用TLS加密、客户端证书、静态Token文件、动态Token服务等。
通过上述工具和方案，你可以构建一个全面的监控体系，确保Kubernetes集群的高效运行和安全性。