GKE上托管式Prometheus与同集群Grafana集成问题求助

可行性确认 #

完全可行，有两种主流集成方式：集群内通过内部服务访问（推荐同集群场景），或使用GCP托管的公共HTTP端点。

方法一：集群内内部服务访问（推荐同集群Grafana使用） #

GKE托管Prometheus在集群内默认提供了ClusterIP服务，可直接用于同集群Grafana的数据源配置：

1. 托管Prometheus组件默认部署在gmp-system命名空间
2. 获取内部服务地址：
   执行命令查看集群内服务：

   kubectl get svc -n gmp-system
   

   找到名为prometheus的Service，其内部访问固定地址为：http://prometheus.gmp-system.svc.cluster.local:9090
3. 配置Grafana数据源：
   • 在Grafana中添加Prometheus类型数据源，URL填写上述内部地址
   • 确保Grafana的ServiceAccount具备监控指标访问权限，可通过绑定cluster-monitoring-view ClusterRole实现：

     kubectl create clusterrolebinding grafana-monitoring-view --clusterrole=cluster-monitoring-view --serviceaccount=<Grafana所在命名空间>:<Grafana的ServiceAccount名称>
     

方法二：使用GCP托管的公共HTTP端点 #

如果需要跨集群或外部访问，可获取托管Prometheus的公共端点：

1. 执行gcloud命令获取端点：

   gcloud monitoring prometheus endpoints describe --location=<集群所在区域> --cluster=<集群名称> --project=<GCP项目ID>
   

2. 命令输出中的endpoint字段即为公共访问URL，格式示例：

   https://prometheus.googleapis.com/v1/projects/xxx/locations/yyy/clusters/zzz/api/v1
   

3. Grafana配置注意事项：
   • 需通过Workload Identity为Grafana的ServiceAccount绑定GCP的roles/monitoring.viewer角色，确保有权限访问该端点
   • 数据源URL填写上述公共地址，认证方式选择GCP相关认证（如Service Account JSON或OAuth）

内容的提问来源于stack exchange，提问作者Sampath