为本地集群开启监控

本章节讲述为本地集群开启监控的操作流程。

前提条件

已将本地集群注册到UCS中，具体操作请参见本地集群概述。

准备网络环境

本地集群的数据接入方式支持公网接入和私网接入。

公网接入是通过公网Internet接入，要求集群能够访问公网，具有弹性灵活、成本低、易接入的优势。如果对网络质量没有要求，只想采用更简便的方式接入，那么公网接入是个不错的选择。
公网接入要求集群能够访问公网，请确保集群已符合此条件，否则会接入失败。
私网接入是通过云专线（DC）或虚拟专用网络（VPN）服务将云下网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点通过内网与容器智能分析建立连接，具有高速、低时延、安全的优势。
图1 私网接入原理

因此，在开启之前，您需要准备满足一个云上虚拟私有云（VPC），并将线下自有IDC的网络环境与该VPC连通。VPC子网网段不能与IDC中已使用的网络网段重叠，否则将无法接入集群，例如，IDC中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。

网络连通可以选用如下两种方案：
- 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。
- 云专线（DC）方案：请参见用户通过单专线静态路由访问VPC或用户通过单专线BGP协议访问VPC。

为集群开启监控

登录UCS控制台，在左侧导航栏中单击“容器智能分析”。
选择一个容器舰队或者未加入舰队的集群，并单击右上角“开启监控”按钮。

图2 选择舰队或未加入舰队的集群
选择一个本地集群。
单击“下一步：接入配置”，完成网络配置。
- 数据接入方式：支持选择“公网接入”和“私网接入”。
- 数据上报区域：选择数据上报的区域，和已连通云下网络的VPC属于同一区域。
- 项目列表：如果开通了IAM项目，还需要选择一个项目。
- 网络配置：数据接入方式为“私网接入”时需要配置。
  选择VPC终端节点：可选择已有VPC终端节点（VPCEP），或者新建VPC终端节点（VPCEP）。
  
  在已连通云下网络的VPC中创建VPC终端节点（VPCEP）连通容器智能分析数据上报接收点，可选择已有私网接入点，当选择新建私网接入点时将会收取0.1元/小时的VPCEP资源费用。
  
  创建私网接入点将会创建一个VPCEP终端节点和一个DNS内网域名，需保证主账号有相应资源的配额。另外，还需要确保页面选择的子网存在可用IP。
完成指标采集配置。

规格配置
- 部署模式：支持Agent模式和Server模式。Agent模式占用集群资源较低，为集群提供普罗指标采集能力，但不支持基于自定义普罗语句的HPA及健康诊断功能。Server模式为集群提供普罗指标采集能力，支持基于自定义普罗语句的HPA及健康诊断功能，依赖PVC，内存消耗较大。
- 插件规格：如果部署模式选择“Agent模式”，插件规格为默认值。如果部署模式选择“Server模式”，插件规格包括演示规格（100容器以内）、小规格（2000容器以内）、中规格（5000容器以内）和大规格（超过5000容器）四种规格。不同规格对集群的CPU、内存等资源要求不同。不同插件规格占用的资源配额可参考不同规格的资源配额要求。
参数配置
- 对接方式：当前仅支持接入AOM服务。
- AOM实例：容器监控会将指标统一上报给AOM服务，因此需要选择一个Prometheus for CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费，收费标准请参见AOM计费说明。
- 采集周期：普罗采集指标数据并上报的时间周期。取值范围10~60秒，默认为15秒。
- 存储：（部署模式选择“Server模式”时需要配置）用于普罗数据的临时存储。本地集群支持CSI-Local存储类型。将节点所拥有的磁盘以PVC的方式提供给容器使用，使用此种存储卷时容器将固定调度至本地存储卷所在节点运行，需确保Pod与目标节点没有调度冲突。
  - 存储类型：选择“CSI-Local”。
  - 容量：创建PVC时指定的容量大小，此容量仅供参考，实际容量为本地目录所在盘的可用容量。
  - 节点：指定普罗服务准备调度的节点，需确保普罗服务可调度到此节点。
  - 节点目录：指定普罗服务存储数据的目录，请输入绝对路径，该路径将在目标节点自动创建。
关于插件的详细说明请参见kube-prometheus-stack插件。
单击“确认接入”，自动返回至“容器洞察 > 集群总览”页面，集群的接入状态为“安装中”。

等待集群开启监控成功后，列表中将显示集群的CPU使用率、CPU分配率等指标，说明集群已经处于容器智能分析的守护中了。

若集群开启监控失败，请参考常见问题处理。