Supervision de containers

1. Contexte

Prometheus et Grafana sont démarrés mais se cantonnent à leur propre supervision. Afin d’avoir un suivi minimal du moteur Docker, le lecteur va aborder l’activation du point de collecte pour Prometheus et son intégration dans le suivi existant.

Un temps sera également consacré au rechargement à chaud de la configuration de Prometheus via les mécanismes suivants :

2. Configuration de Docker

Docker offre nativement un point d’entrée de collecte pour Prometheus. Malheureusement, par défaut, ce point est désactivé. Pour y remédier, il est nécessaire de modifier ou créer le fichier /etc/docker/daemon.json en définissant les entrées suivantes :

La valeur du champ metrics-addr sera positionnée à la valeur 0.0.0.0:9323. De cette manière, le container de Prometheus sera accessible depuis n’importe quelle adresse de la machine.

Voici le contenu du fichier à créer dans le cas où ce dernier n’existerait pas :

{ 
  "metrics-addr" : "0.0.0.0:9323", 
  "experimental" : true 
} 

Dans le cas où des éléments de configuration seraient déjà présents, fusionnez l’ensemble des valeurs afin d’y ajouter ces nouvelles clés.

Procédez ensuite à l’arrêt/relance du moteur à l’aide de la commande systemctl suivie de l’option restart et du service à redémarrer (docker).

Voici ci-dessous la commande complète précédée de sudo :

$ sudo systemctl restart docker 

N’hésitez pas à consulter l’état des ports ouverts sur la machine à l’aide de la commande ss suivie des options -lpt. Filtrez également la sortie à l’aide de la commande grep...

1. Contexte

Le moteur Docker est maintenant suivi. En revanche, aucune métrique n’est disponible pour le suivi des indicateurs système. Le travail va donc consister à déployer l’exporteur système abordé précédemment à l’aide d’un container.

Ce dernier est directement disponible sous le nom prom/node-exporter:v1.0.1 ou quay.io/prometheus/node-exporter:v1.0.1.

2. Prérequis

Afin de pouvoir lancer l’exporteur à l’aide d’un container Docker, il faut soit :

Pour la suite, l’exporteur local - dans le cas où il aurait été déployé - sera arrêté et désactivé à l’aide des commandes systemctl suivantes :

$ sudo systemctl disable node_exporter 
$ sudo systemctl stop node_exporter 

3. Intégration de l’exporteur système (node-exporter)

1. Contexte

La plateforme surveille le système, le moteur Docker ainsi que les containers Grafana et Prometheus. Afin de disposer d’un exemple complet, les éléments suivants vont être ajoutés :

Un découpage réseau sera mis en place afin de séparer les différentes couches applicatives et techniques.

Enfin, afin de réaliser la surveillance système de ces containers (en plus des composants déjà suivis), le service cAdvisor sera déployé. L’utilisateur disposera alors d’un suivi des consommations système brutes, aussi bien processeur que mémoire.

2. Définition des services applicatifs

networks: 
  host: 
    name: "host" 
    external: true 
  front: {} 
  database: {} 
  monitoring: {}