使用 prometheus 查询外部 etcd

Question

如文档所述，我已经使用以下抓取配置在 kubernetes 上运行了 prometheus。.pem 文件位于 prometheus 容器内磁盘上的位置。

https://prometheus.io/docs/prometheus/latest/configuration/configuration/#

scrape_configs:
- job_name: etcd
  static_configs:
  - targets: ['10.0.0.222:2379','10.0.0.221:2379','10.0.0.220:2379']
  tls_config:
  # CA certificate to validate API server certificate with.
    ca_file: /prometheus/ca.pem
    cert_file: /prometheus/cert.pem
    key_file: /prometheus/key.pem

我将 etcd 视为普罗米修斯中的目标，但是它返回的垃圾。

https://i.imgur.com/rdRI4V7.png

我可以通过像这样传入客户端证书信息来访问执行本地卷曲的指标端点。

我究竟做错了什么？

sudo curl --cacert /etc/ssl/etcd/ssl/ca.pem https://127.0.0.1:2379/metrics -L --cert /etc/ssl/etcd/ssl/node-kubemaster-rwva1-prod-2.pem --key /etc/ssl/etcd/ssl/node-kubemaster-rwva1-prod-2-key.pem^C

Answer 1

您需要添加scheme: https用于 HTTPS 抓取。