如何在 K8S ingress-nginx 指标中正确记录“路径”

Question

我正在使用ingress-nginx 作为在 K8S 上运行的服务之一的入口控制器（我正在使用 nginx-0.20.0 版本映像，在入口控制器正在使用的 K8S configmap 中没有特定的指标配置)。

nginx-ingress-controller pod 已成功抓取到我的 Prometheus 服务器中，但无论处理请求的真实路径如何，所有入口指标（例如 nginx_ingress_controller_request_duration_seconds_bucket）都显示为 path="/"。

值得注意的是，当我查看入口日志时 - 路径已正确记录。

如何获取导出指标中注明的真实路径？

谢谢！

Answer 1

prometheus 收集的 NGINX 指标中的Path 属性派生自 Ingress 定义 yaml。

例如，如果您的入口是：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
  name: <some-k8s-ingress-name>
  namespace: <some-k8s-namespace-name>
spec:
  rules:
  - host: <hostname>
    http:
      paths:
      - backend:
          serviceName: <some-k8s-service-name>
          servicePort: <some-port>
        path: /

然后，尽管 NGINX 将匹配任何 URL 到您的服务，它都将记录在路径“/”下（如 here 所示）。

如果您需要特定 URL 的指标，则需要像这样明确指定它（注意规则的顺序）：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
 annotations:
   kubernetes.io/ingress.class: nginx
 name: <some-k8s-ingress-name>
 namespace: <some-k8s-namespace-name>
spec:
 rules:
 - host: <hostname>
   http:
     paths:
     - backend:
         serviceName: <some-k8s-service-name>
         servicePort: <some-port>
       path: /more/specific/path
     - backend:
         serviceName: <some-k8s-service-name>
         servicePort: <some-port>
       path: /

Answer 2

如果我没有理解错，这个标签会因为导致高基数而被删除：https://github.com/kubernetes/ingress-nginx/issues/2924#issuecomment-424516095

这是更普遍的问题：https://github.com/kubernetes/ingress-nginx/pull/2701

不得不说我非常同意 - 想一想：如果您允许路由作为标签值，那么对您的 Prometheus 进行 DDoS 攻击会非常容易 - 只需使用大量不存在的路由调用您的服务即可。

所有这些调用都将转换为所有入口指标的标签值......