将在负载均衡器后面运行的 ec2 实例注册为普罗米修斯中的目标时出现的问题

Question

我的设置我在机器上设置了 prometheus 和 grafana - M1 我有一个 AWS 负载均衡器 (LB1)，它将请求转发到应用程序实例并处理 ssl 部分。 负载均衡器有一个侦听器侦听 https:443 并将请求转发到具有 2 个 EC2 实例（I1、I2）的目标组 (TG1)。 每个 EC2 实例也在运行 nginx。

请求生命周期：浏览器请求 -> https://api.example.com

1. 请求转到负载均衡器。
2. 负载均衡器将其重定向到 TG1 中的一个实例
3. 在实例上运行的 Nginx 进一步将请求转发给其中一个应用程序工作人员。

当我尝试使用来自每个实例（I1 和 I2）的节点导出器从普罗米修斯获取指标时，问题就来了。 我已经在每个正在运行的实例中安装了节点导出器。 如何将实例 I1 和实例 I2 注册为 prometheus.yml 文件中的目标？

我尝试了两种方法：

方法一：

使用负载均衡器 -

我只是在每个实例中安装了节点导出器，并在端口 9100 上运行节点导出器。从负载均衡器到机器的传入请求将通过 nginx 转发到 localhost:9100/metrics。

示例 prometheus.yml 文件：

  - job_name: "node_exporter"

    # metrics_path defaults to '/metrics'
    # scheme defaults to 'http'.
    scheme: "https"
    metrics_path: "/node-exporter/metrics"
    static_configs:
      - targets: ["api.example.com:443"]
    basic_auth:
      username: 'username'
      password: 'password'

这里的问题是它只将一台主机注册为目标。 我期待在普罗米修斯上看到两个同名的主机。

问题：

1. 有没有一种方法可以将请求转发到基于端口的负载均衡器目标组中的唯一实例？ 这样，我可以在不同实例的不同端口上运行节点导出器，并根据端口指定将请求转发到哪个实例。
2. 有没有一种方法可以根据 url 中的 ip 地址将请求转发到负载均衡器目标组中的唯一实例？ 这样，我可以在不同实例的相同端口上运行节点导出器，并根据 url 中的 ip 地址将请求转发到单独的机器。

方法二：

使用 IP 地址 -

我将 IP 地址注册为普罗米修斯目标并打开了机器上的端口。

示例 prometheus.yml 文件：

  - job_name: "node_exporter"

    # metrics_path defaults to '/metrics'
    # scheme defaults to 'http'.
    scheme: "http"
    metrics_path: "/node-exporter/metrics"
    static_configs:
      - targets: ["162.x.y.1:9100", "162.x.y.2:9100"]
    basic_auth:
      username: 'username'
      password: 'password'

这里的问题是如何让它与 https 方案一起使用？

问题：

1. 如何为 ip 地址启用 ssl 并将请求发送到 443 以外的端口？ 是否可以？

概括：

设置 prometheus 以开始从单个目标组中运行在 AWS 负载均衡器后面的机器收集指标并可通过公共域名访问的最佳方法是什么？ 在这种情况下我如何注册普罗米修斯目标？

Answer 1

我终于弄明白了。 只要事情在 HTTP 方案上，一切都很好。 当我尝试对一个工作下的多个目标使用 HTTPS 方案时，我遇到了挑战。

因为我有 2 个 EC2 实例在负载均衡器后面运行，所以我没有它们的 DNS 名称。 我必须使用 IP 地址。

最后，我能够使用我用于 NGINX 的自签名 SSL 证书使其工作，并将Prometheus 配置为忽略 SSL 验证。

现在，唯一的事情是我必须在我想要监视的每个实例上执行此操作。

我的 prometheus.yml 文件看起来像这样：

- job_name: "node_exporter"
  scheme: "https"
  static_configs:
    - targets: ["192.x.y.z:443"]
  tls_config:
    insecure_skip_verify: true
  basic_auth:
    username: 'username'
    password: 'password'