Azure政策（网守）通过Prometheus和Grafana在AK上监视

Question

我已经通过Terraform启用了Azure策略，并应用于AKS群集。我可以看到豆荚已部署，启动并运行。我应用了内置的计划也有“审核”，以测试Azure策略在AKS群集上的工作方式。

$ kubectl get pods -n gatekeeper-system
NAME                                    READY   STATUS    RESTARTS   AGE
gatekeeper-audit-77754c7d8-g44qb        1/1     Running   0          44h
gatekeeper-controller-78cff9c89-7pftn   1/1     Running   0          44h
gatekeeper-controller-78cff9c89-8dsfg   1/1     Running   0          44h

我找到了一个仪表板 指标不同/缺失。不确定，因为，Azure管理此守门人！？。我在下面看到一些面板正在显示，Prometheus可以提供指标。例如，以下 OPA_SCORECARD_CORNTARANT_VIOLATIONS 不可避免。

如何正确通过Prometheus监视Azure策略

Answer 1

我认为当您使用 azure策略（+gatekeeper）时，可以导出 opa_scorecard_constraint_violations 之类的指标，

但是您只需导出Gatekeeper指标，您只需要创建一个服务监视以击中适当的端点。

我的服务监视器看起来像这样：

apiVersion: monitoring.coreos.com/v1
kind: PodMonitor
metadata:
  labels:
    monitoring: prometheus
  name: gatekeeper-system-pod-monitor
  namespace: monitoring
spec:
  jobLabel: gatekeeper.sh/system
  namespaceSelector:
    matchNames:
    - gatekeeper-system
  podMetricsEndpoints:
  - honorLabels: true
    path: /metrics
    port: metrics
  selector:
    matchLabels:
      gatekeeper.sh/system: "yes"

Grafana屏幕截图：
度量