跳到主要内容

HTTP与HTTPS抓取设置

Prometheus 是一个强大的监控和警报工具，它通过抓取目标（targets）的指标数据来工作。这些目标通常通过 HTTP 或 HTTPS 协议暴露指标数据。本文将详细介绍如何在 Prometheus 中配置 HTTP 和 HTTPS 抓取设置，以便您能够有效地监控您的应用程序和服务。

介绍​

Prometheus 通过 HTTP 或 HTTPS 协议从目标（targets）抓取指标数据。目标可以是任何暴露了 Prometheus 格式指标的服务或应用程序。为了确保 Prometheus 能够正确抓取这些指标，您需要配置适当的抓取设置。

HTTP 抓取​

HTTP 抓取是 Prometheus 默认的抓取方式。目标通过 HTTP 协议暴露指标数据，Prometheus 通过发送 HTTP 请求来获取这些数据。

HTTPS 抓取​

HTTPS 抓取则是在 HTTP 抓取的基础上增加了安全性。目标通过 HTTPS 协议暴露指标数据，Prometheus 需要使用 TLS 配置来确保通信的安全性。

配置 HTTP 抓取​

在 Prometheus 中配置 HTTP 抓取非常简单。您只需要在 prometheus.yml 配置文件中指定目标的 URL 即可。

yaml
scrape_configs:
  - job_name: 'example-job'
    static_configs:
      - targets: ['example.com:9090']

在这个例子中，Prometheus 将会抓取 example.com:9090 暴露的指标数据。

示例​

假设您有一个运行在 http://localhost:8080/metrics 的服务，您可以通过以下配置来抓取它的指标：

yaml
scrape_configs:
  - job_name: 'my-service'
    static_configs:
      - targets: ['localhost:8080']

Prometheus 将会定期向 http://localhost:8080/metrics 发送 HTTP 请求，并抓取返回的指标数据。

配置 HTTPS 抓取​

配置 HTTPS 抓取需要额外的步骤，因为您需要配置 TLS 设置以确保通信的安全性。

基本配置​

首先，您需要在 prometheus.yml 配置文件中指定目标的 HTTPS URL：

yaml
scrape_configs:
  - job_name: 'secure-job'
    scheme: 'https'
    static_configs:
      - targets: ['secure.example.com:9090']

在这个例子中，Prometheus 将会通过 HTTPS 协议抓取 secure.example.com:9090 暴露的指标数据。

配置 TLS​

为了确保通信的安全性，您需要配置 TLS 设置。以下是一个完整的 HTTPS 抓取配置示例：

yaml
scrape_configs:
  - job_name: 'secure-job'
    scheme: 'https'
    static_configs:
      - targets: ['secure.example.com:9090']
    tls_config:
      ca_file: '/path/to/ca.crt'
      cert_file: '/path/to/client.crt'
      key_file: '/path/to/client.key'
      insecure_skip_verify: false

在这个配置中：

  • ca_file 指定了 CA 证书的路径，用于验证服务器的证书。
  • cert_file 和 key_file 指定了客户端证书和私钥的路径，用于客户端认证。
  • insecure_skip_verify 设置为 false，表示 Prometheus 将会验证服务器的证书。

示例​

假设您有一个运行在 https://secure.localhost:8443/metrics 的服务，并且您已经生成了相应的证书文件，您可以通过以下配置来抓取它的指标：

yaml
scrape_configs:
  - job_name: 'my-secure-service'
    scheme: 'https'
    static_configs:
      - targets: ['secure.localhost:8443']
    tls_config:
      ca_file: '/etc/prometheus/ca.crt'
      cert_file: '/etc/prometheus/client.crt'
      key_file: '/etc/prometheus/client.key'
      insecure_skip_verify: false

Prometheus 将会通过 HTTPS 协议定期向 https://secure.localhost:8443/metrics 发送请求，并抓取返回的指标数据。

实际案例​

案例 1：监控 Kubernetes 集群中的服务​

假设您正在监控一个 Kubernetes 集群中的服务，该服务通过 HTTP 协议暴露指标数据。您可以通过以下配置来抓取这些指标：

yaml
scrape_configs:
  - job_name: 'kubernetes-services'
    kubernetes_sd_configs:
      - role: 'service'
    relabel_configs:
      - source_labels: [__meta_kubernetes_service_annotation_prometheus_io_scrape]
        action: keep
        regex: true
    metrics_path: '/metrics'
    scheme: 'http'

在这个配置中，Prometheus 将会自动发现 Kubernetes 集群中所有带有 prometheus.io/scrape=true 注解的服务，并通过 HTTP 协议抓取它们的指标数据。

案例 2：监控使用 HTTPS 的微服务​

假设您有一个微服务架构，其中每个微服务都通过 HTTPS 协议暴露指标数据。您可以通过以下配置来抓取这些指标：

yaml
scrape_configs:
  - job_name: 'microservices'
    scheme: 'https'
    static_configs:
      - targets: ['service1.example.com:9090', 'service2.example.com:9090']
    tls_config:
      ca_file: '/etc/prometheus/ca.crt'
      cert_file: '/etc/prometheus/client.crt'
      key_file: '/etc/prometheus/client.key'
      insecure_skip_verify: false

在这个配置中，Prometheus 将会通过 HTTPS 协议抓取 service1.example.com:9090 和 service2.example.com:9090 暴露的指标数据。

总结​

在本文中，我们详细介绍了如何在 Prometheus 中配置 HTTP 和 HTTPS 抓取设置。通过适当的配置，您可以确保 Prometheus 能够有效地抓取您的应用程序和服务暴露的指标数据。

附加资源​

练习​

  1. 配置 Prometheus 抓取一个通过 HTTP 协议暴露指标数据的服务。
  2. 配置 Prometheus 抓取一个通过 HTTPS 协议暴露指标数据的服务，并配置 TLS 设置。
  3. 在 Kubernetes 集群中部署一个服务，并通过 Prometheus 自动发现并抓取其指标数据。

通过完成这些练习，您将能够更好地理解和掌握 Prometheus 中的 HTTP 和 HTTPS 抓取设置。