IT运维监控/可观测性

摘要： 日志，指标和分布式链路追踪这三个可观测性的传统支柱，已经是过时的，过于关注数据采集和底层数据格式，而不去关注结果（我们建设可观测性的初心和目标），这个做法实在是滑天下之大稽。by Martin Mao Gartner 把“可观测性”定义为“监控”的巨大革新，可观测性提供了数字化业务应用、创新速度、客 阅读全文

摘要： 本文是 Uber 的工程师 Gergely Orosz 的文章，原文地址在：https://blog.pragmaticengineer.com/operating-a-high-scale-distributed-system/ 在过去的几年里，我一直在构建和运营一个大型分布式系统：优步的支付系统 阅读全文

摘要： 本文翻译自：https://www.flagship.io/glossary/site-reliability-engineer/，意译~ 众所周知，开发和 IT 运营之间因为屁股决定脑袋，存在巨大的鸿沟，而网站可靠性工程师（SRE）在开发和 IT 运营之间建立了一座桥梁，SRE 会承担原本属于 I 阅读全文

摘要： 写在前面 如果是用的公有云托管的 Kubernetes 集群，控制面的组件都交由云厂商托管的，那作为客户的我们就省事了，基本不用操心 APIServer 的运维。个人也推荐使用云厂商这个服务，毕竟 Kubernetes 还是有点复杂的，升级也不好搞，我们自己来维护整个集群，性价比有点低。当然，如果因 阅读全文

摘要： 上一篇我们介绍了如何监控Kube-Proxy，Kube-Proxy的/metrics接口没有认证，相对比较容易，这一篇我们介绍一下Kubelet，Kubelet的监控相比Kube-Proxy增加了认证机制，相对更复杂一些。 Kubelet 端口说明 如果你有多台Node节点，可以批量执行 ss -t 阅读全文

摘要： 简介 首先，请阅读文章《Kubernetes监控手册01-体系介绍》，回顾一下 Kubernetes 架构，Kube-Proxy 是在所有工作负载节点上的。 Kube-Proxy 默认暴露两个端口，10249用于暴露监控指标，在 /metrics 接口吐出 Prometheus 协议的监控数据： [ 阅读全文

摘要： 生产环境大都是在 Linux 下的，所以这篇文章我们先来分享如何使用 Categraf 采集 Linux OS 相关的指标。读完本篇内容，你应该可以完成机器层面的监控了。 原理概述 Categraf 作为一款 agent 需要部署到所有目标机器上，因为采集 CPU、内存、IO、进程等指标，是需要读取 阅读全文

摘要： 咱们这个系列是讲解 Kubernetes 监控，Kubernetes 自身也是要跑在机器上的，那机器的监控自然也是整个体系的一环。机器层面的监控分为两部分，带内网络和带外网络，通过带内网络做监控主要是在OS里部署 agent 的方式，获取 OS 的 CPU、内存、磁盘、IO、网络、进程等相关监控指标 阅读全文

摘要： Kubernetes 监控体系驳杂，涉及到的内容非常多，总是感觉摸不到头绪，网上虽然有很多资料，都略显凌乱，没有一个体系化的讲解，今天开始，我们准备撰写一系列文章，把 Kubernetes 监控说透，从如何采集数据，到重点关注哪些指标，怎么做监控大盘，怎么配告警规则，全部囊括其中，让大家彻底理解 K 阅读全文

摘要： 概览文章中提到了k8s的鉴权模式，简单回顾下： RBAC： Role-based access co 阅读全文