使用Servicemonitor通过外部主机名检查服务

Question

我们有一个带有外部DNS的设置，用于根据服务注释创建和绑定DNS条目。

例如，我们为alertmanager提供了这样的服务：

apiVersion: v1
kind: Service
metadata:
name: prometheus-kube-prometheus-alertmanager
namespace: prometheus
labels:
...
heritage: Helm
prometheus-monitor-https: 'true'
release: prometheus
self-monitor: 'true'
annotations:
external-dns.alpha.kubernetes.io/hostname: alertmanager.ourdomain.com
external-dns.alpha.kubernetes.io/ttl: '60'
spec:
ports:
- name: web
protocol: TCP
port: 80
targetPort: 9093
nodePort: 31126
selector:
alertmanager: prometheus-kube-prometheus-alertmanager
app.kubernetes.io/name: alertmanager
type: LoadBalancer
sessionAffinity: None
externalTrafficPolicy: Cluster

(缩写(

我想将blackbox导出器与注释中的数据一起使用，所以我们不必在这里手动添加监控，而是依靠kubernetes来提供要监控的信息。

为此，我编写了一个servicemonitor，但它与服务不匹配，并调用了blackbox导出器。

apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
name: blackbox-exporter-monitor-https-external
namespace: prometheus
spec:
namespaceSelector:
any: true
selector:
matchLabels:
prometheus-monitor-https: any
targetLabels:
- environment
- instance
endpoints:
- metricRelabelings:
- sourceLabels: [__meta_kubernetes_service_annotation_external_dns_alpha_kubernetes_io_hostname]
targetLabel: __param_target
replacement: "https://$1"
- sourceLabels: [__param_target]
targetLabel: instance
- targetLabel: __param_scheme
replacement: https
- targetLabel: __address__
replacement: prometheus-blackbox-exporter:9115
path: /probe
params:
debug:
- "true"
module:
- "http_2xx"

我不明白为什么它与服务不匹配。你有什么提示吗？

Answer 1

服务的标签为prometheus-monitor-https: 'true'，而ServiceMonitor的selector.matchLabels为prometheus-monitor-https: any。

如果您将其更改为ServiceMonitor的selector.matchLabels等于prometheus-monitor-https: 'true'，那么我认为它应该可以工作。matchLabels查找标签关键字、值对的预期匹配项。

我还看到你写的namespaceSelector就是any: true。很高兴知道namespaceSelector的工作方式不同。它需要在其中查找资源的命名空间的标签。在您的情况下，它将查找标签为any: true的命名空间。但我认为您实际上想要选择所有名称空间，这相当于根本不指定namespaceSelector。