CoreOS Kubernetes如何监控节点进程？

Question

众所周知，我们的一些Kubernetes节点上的flanneld进程会崩溃，导致奇怪的行为。我想设置监控/警报，以确保我们在flanneld崩溃时/如果崩溃时得到通知。我们运行CoreOS作为运行Kubernetes的基础操作系统。

CoreOS的设计决策之一(据我所知)是，在基础操作系统上安装的软件应该是最少的，所有东西都应该在Pod/容器中运行。

因此，考虑到这一点，我想运行一个Pod/容器来监视主机进程列表，以确保始终有一个名为"flanneld“的进程正在运行，并在它未运行时发送警报。

但是，由于任何Pod/容器都有自己的进程命名空间，所以似乎不能运行可以访问主机进程列表/树的容器。我试着用"privileged: true“来运行一个容器，但是没有成功。

有没有办法在Kubernetes上运行一个可以访问主机进程列表/树的容器？

或者，有没有更好的方法来做我想做的事情？优选地，不直接在CoreOS系统上安装软件，而是通过使用容器/豆荚。

Answer 1

我发现的一种方法是将主机的/proc挂载到容器上，例如"-v /proc: /hostproc“，然后定期检查/hostproc下列出的所有进程号，并验证(例如)是否存在"flanneld”进程号。

Answer 2

为什么不自己利用systemd it，并确保在flannel进程(服务)终止/重新启动时，您会收到电子邮件、webhook触发或其他事件？

您可以很容易地在您的云配置中为systemd单元创建插件，就像您经常使用默认的法兰绒配置一样，以在您认为合适的时候扩充默认的服务文件。

- name: flanneld.service
  command: start
  drop-ins:
  - name: 01-somedropin.conf
    content: |
    [Service]
    ExecStartPre=-/usr/bin/somecommand