Administración de operaciones

Monitoreo de contenedores con Amazon Managed Service for Prometheus - Recopilación y análisis de métricas de EKS

Se recopilan métricas de EKS/ECS de forma compatible con Prometheus y se consultan con PromQL. Se presenta la metodología para construir una infraestructura de monitoreo de contenedores con la integración de Managed Grafana.

約 3 分で読めます

Descripción general de Managed Prometheus

Managed Service for Prometheus es un servicio de monitoreo gestionado compatible con Prometheus. El aprovisionamiento, escalado, gestión de almacenamiento y configuración de alta disponibilidad del servidor Prometheus se automatizan, permitiendo concentrarse en la recopilación y consulta de métricas. Las métricas se envían a través de la API de remote write de Prometheus y se consultan con PromQL. Las herramientas y dashboards existentes de Prometheus se pueden utilizar sin cambios.

Integración con EKS

La recopilación de métricas desde clústeres EKS sigue el patrón estándar de desplegar el colector ADOT (AWS Distro for OpenTelemetry) como DaemonSet. El colector ADOT hace scraping de métricas de kubelet, cAdvisor y kube-state-metrics en cada nodo y las envía al endpoint de remote write de Managed Prometheus. También se pueden recopilar métricas personalizadas de la aplicación configurando anotaciones de Prometheus en los Pods. Para ECS, se despliega el colector ADOT como sidecar para recopilar métricas de las tareas.

PromQL y alertas

Se consultan las métricas recopiladas con PromQL y se construyen dashboards con Managed Grafana. Además de métricas estándar de Kubernetes como uso de CPU, uso de memoria, recuento de reinicios de Pods y latencia de solicitudes, también se pueden recopilar y visualizar métricas personalizadas específicas de la aplicación. Con el gestor de alertas se definen reglas de alerta basadas en PromQL y se envían notificaciones a topics SNS, permitiendo la detección temprana de anomalías en contenedores.

Precios de Managed Prometheus

Los precios de Managed Prometheus se componen de volumen de ingesta de métricas, almacenamiento y consultas. La ingesta de los primeros 2.000 millones de muestras/mes cuesta aproximadamente 0,90 USD por cada 10 millones de muestras. El almacenamiento cuesta aproximadamente 0,03 USD por GB al mes, con retención de 150 días. Las consultas se basan en el número de muestras procesadas, a aproximadamente 0,10 USD por cada 10 millones de muestras. Comparado con Prometheus autoalojado (EC2 + EBS), se elimina la carga operativa y se obtiene escalado automático.

Resumen

Managed Prometheus es un servicio de monitoreo gestionado compatible con Prometheus, ideal para la recopilación de métricas de cargas de trabajo de contenedores. El patrón estándar es recopilar automáticamente métricas de EKS con el colector ADOT, consultar con PromQL y visualizar con Managed Grafana.

Servicios relacionados

Amazon Managed Service for PrometheusServicio de monitorización administrado compatible con Prometheus para recopilar, consultar y alertar sobre métricas de contenedoresAmazon EKSUn servicio administrado para construir y operar fácilmente clústeres de Kubernetes en AWSAmazon Managed GrafanaServicio administrado de Grafana para visualizar fuentes de datos de AWS y construir paneles

Artículos relacionados

Construcción de un panel de observabilidad integrado con Amazon Managed GrafanaSe presenta la metodología para construir un panel de observabilidad multi-fuente integrando fuentes de datos de CloudWatch, Prometheus y OpenSearch.Construcción de service mesh con AWS App Mesh - Control de comunicación entre microservicios y observabilidadPresentamos cómo configurar de forma declarativa despliegues canary con sidecar Envoy, políticas de reintento y cifrado mTLS, y cómo visualizar las dependencias entre servicios con la integración de X-Ray.SO optimizado para contenedores - Fortalecimiento de la seguridad y operaciones del host de contenedores con BottlerocketAprenda a optimizar hosts de contenedores con AWS Bottlerocket. Cubre el diseño mínimo del SO, actualizaciones automáticas, infraestructura inmutable e integración con ECS/EKS.

Más sobre este tema

El mecanismo de sincronización horaria interna de AWS - Amazon Time Sync Service y el diseño de smearing de segundos intercalaresExplicamos el mecanismo de Amazon Time Sync Service operado de forma independiente por AWS, la fuente de tiempo de alta precisión con GPS y relojes atómicos, la decisión de diseño de absorber los segundos intercalares mediante smearing y la importancia de la sincronización horaria en sistemas distribuidos.Centralización de registros de auditoría SaaS con AWS AppFabric - Estandarización OCSF e integración con Security LakeExplicamos la recopilación de registros de auditoría de aplicaciones SaaS con AppFabric, la estandarización al formato OCSF y la construcción de pipelines de análisis.Implementación de Feature Flags con AWS AppConfig - Despliegue seguro de configuración y rollbackDespliega cambios de configuración de forma independiente al código mediante estrategias Linear y Exponential. Garantiza la seguridad con rollback automático activado por alarmas de CloudWatch.Revisión de arquitectura - Evaluación sistemática de cargas de trabajo con AWS Well-Architected ToolExplica la revisión de arquitectura de cargas de trabajo usando AWS Well-Architected Tool. Presenta la evaluación basada en 6 pilares, la elaboración de planes de mejora y el uso de lentes personalizados.Diseño y operación de logs de auditoría - Registro completo de actividad API con CloudTrailExplica las técnicas de diseño de logs de auditoría con AWS CloudTrail, el registro de actividad API, el almacenamiento a largo plazo en S3 y la respuesta de cumplimiento mediante integración con Config.Lecciones de sistemas distribuidos de los informes de incidentes (COE) de AWS - Principios de diseño que cambiaron las grandes interrupciones del pasadoA partir de los Correction of Errors (COE) e informes de incidentes publicados por AWS, explicamos las causas raíz de grandes incidentes pasados como la interrupción de S3, la interrupción de DNS en us-east-1 y la interrupción de Kinesis, y cómo cambiaron los principios de diseño de AWS.El diseño de tags determina las operaciones - Curiosidades y reglas de nomenclatura prácticas de la estrategia de tags de recursos AWSExplicamos por qué los tags de recursos AWS no son simples etiquetas sino la base de la asignación de costos, control de acceso y automatización, las reglas de nomenclatura de claves de tags, cómo usar el límite de 50 tags y la gobernanza mediante políticas de tags.Por qué existen las cuotas de servicio de AWS - Diseño multitenant que protege la infraestructura compartidaExplicamos que las cuotas de servicio de AWS (antes límites de servicio) no son simples restricciones sino un diseño para proteger a otros clientes en un entorno multitenant, desde el problema del vecino ruidoso, la diferencia entre límites soft y hard, y el trasfondo de las solicitudes de aumento.

Artículos y servicios similares

Amazon Managed Service for PrometheusServicio de monitoreo completamente gestionado compatible con Prometheus que proporciona recopilación, almacenamiento y consulta escalable de métricas para cargas de trabajo de contenedoresAmazon Managed GrafanaServicio completamente administrado de Grafana open source que integra más de 30 fuentes de datos incluyendo CloudWatch, Prometheus y Timestream para visualización unificada de métricas operativasConstrucción de un panel de observabilidad integrado con Amazon Managed GrafanaSe presenta la metodología para construir un panel de observabilidad multi-fuente integrando fuentes de datos de CloudWatch, Prometheus y OpenSearch.