如何在Kubernetes中暴露Kafka Exporter对接外部Prometheus

核心配置方案 #

Strimzi的Kafka Exporter默认以ClusterIP类型服务运行，要让外部Prometheus能抓取其metrics，可通过以下几种方式调整配置：

1. 改为NodePort类型服务 #

直接在Kafka自定义资源（CR）中指定Kafka Exporter的Service类型为NodePort，示例配置片段：

apiVersion: kafka.strimzi.io/v1beta2
kind: Kafka
metadata:
  name: my-cluster
spec:
  kafka:
    # 保留原有Kafka核心配置
  kafkaExporter:
    enabled: true
    service:
      type: NodePort
      ports:
        - name: metrics
          port: 9308
          nodePort: 30008 # 可选，不指定则由集群自动分配节点端口

应用配置后，外部Prometheus可通过集群节点IP:NodePort地址抓取metrics。

2. 通过Ingress路由暴露（适合有Ingress Controller的集群） #

保持Kafka Exporter的Service为默认ClusterIP，创建Ingress资源路由metrics请求：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: kafka-exporter-ingress
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "false" # 根据实际SSL需求调整
spec:
  rules:
  - http:
      paths:
      - path: /metrics
        pathType: Prefix
        backend:
          service:
            name: my-cluster-kafka-exporter # 对应Strimzi自动生成的Exporter服务名
            port:
              number: 9308

外部Prometheus通过Ingress的域名/IP + /metrics路径即可访问metrics数据。

3. 云环境使用LoadBalancer类型服务 #

如果运行在云厂商托管的K8s集群，可将Service类型设为LoadBalancer，自动获取外部可访问IP：

spec:
  kafkaExporter:
    enabled: true
    service:
      type: LoadBalancer
      ports:
        - name: metrics
          port: 9308

云厂商会为该服务分配外部IP，直接用此IP+9308端口即可被外部Prometheus抓取。

验证步骤 #

• 执行kubectl get svc查看Kafka Exporter服务的类型、端口状态是否符合预期
• 用curl http://<暴露地址>:<端口>/metrics测试，确认能返回metrics数据
• 在外部Prometheus中配置对应scrape job，检查Targets页面确认抓取状态正常

注意事项 #

• 若集群启用网络策略，需允许外部Prometheus的IP访问Kafka Exporter的服务端口
• NodePort方式需注意集群节点端口的范围限制（默认30000-32767）
• Ingress方式需确保Ingress Controller的外部地址可被Prometheus访问

内容的提问来源于stack exchange，提问作者MelanieOL