使用grafana访问远程kubernetes集群

Question

我在一个EC2实例上运行了一个Grafana。我使用kops在AWS上安装了Kubernetes集群k8s.mydomain.com。我想用Grafana监控这个集群。输入下面的Prometheus数据源的URL和kops get secrets kube --type secret -oplaintext在grafana中的管理员用户名和密码返回一个错误。

https://api.k8s.afaquesiddiqui.com/api/v1/namespaces/monitoring/services/prometheus-k8s:9090/proxy/graph#!/role?namespace=default

我还尝试了用于普罗米修斯的kops插件，但是我无法使用以下URL访问grafana：

https://api.k8s.mydomain.com/api/v1/namespaces/monitoring/services/grafana:3000/proxy/#!/role?namespace=default

我做错了什么吗？有更好的方法吗？

Answer 1

您指定的URL是代理端点，因此可以通过通常在客户端上设置的代理访问它们：

kubectl proxy

我想如果你把你的库贝-阿维舍佛暴露在外面，你可以从外面进入，这是非常不推荐的。

如果希望从外部访问端点，通常通过库伯奈特斯服务队进行访问，在第一种情况下是端口9090上的prometheus-k8s，在第二种情况下是端口3000上的grafana。您没有提供服务是通过NodePort还是LoadBalancer公开的，因此端点将根据其公开的方式而有所不同。你可以通过以下方式找到答案：

kubectl get svc