OpenShift集群中的Router服务作为几乎所有南北流量的入口非常重要，对它的监控有很大的意义，既能够查看流量的变化，及时发现业务的变化，也可以发现异常请求及时发现问题。
红帽对于Router服务其实已经开启了监控指标的服务，但是默认并没有与Prometheus服务对接，需要手动对接，具体对接的操作如下。

  1. 获取Router应用的访问用户名与密码
1
2
3
4
$ oc set env dc/router -n default --list  | grep STATS
STATS_PASSWORD=Oby3Y2FXs5
STATS_PORT=1936
STATS_USERNAME=admin
  1. 在prometheus项目下创建访问Router指标的密钥
1
$ oc create secret generic router-auth --from-literal=user=admin --from-literal=password=Oby3Y2FXs5 -n openshift-monitoring
  1. 在openshift-monitoring项目下创建ServiceMonitor
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
$ cat <<EOF | oc create -f -
apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
  name: router-metrics
  metadata:
  labels:
    k8s-app: haproxy-router
  namespace: openshift-monitoring
spec:
  endpoints:
  - basicAuth:
      password:
        name: router-auth
        key: password
      username:
        name: router-auth
        key: user
    interval: 5s
    path: /metrics
    port: 1936-tcp
    scheme: http
  jobLabel: k8s-app
  namespaceSelector:
    matchNames:
    - default
  selector:
    matchLabels:
      router: router
EOF

但是此时只是完成了Prometheus监控Router服务的指标，而没有通过Grafana查看。所以还需要单独部署Grafana
4. 部署独立的Grafana

  1. 导入Haproxy的监控面板