使用Terraform和Ansible角色在Digital Ocean上部署Prometheus和Grafana监控多个K8S集群
内容提要
本文介绍了使用自定义解决方案收集不同VPC中两个K8S集群的指标。作者使用Terraform和Ansible配置服务器和安装必要的服务，包括Prometheus和Grafana Loki。通过这种方式，作者成功建立了适用于小型创业公司的可靠监控系统。
延伸解读
为何需要自定义监控方案
文章指出，现成方案虽多，但常不契合实际需求。本例中，两个K8S集群位于不同VPC，而Digital Ocean Cloud不支持VPC Peering，导致无法直接互通。为避免额外费用，作者选择自定义方案，而非强行套用现成工具。这提醒读者，当基础设施限制与标准方案冲突时，自定义组合可能更经济有效。
三VPC架构与流量优化
方案涉及三个VPC：两个托管K8S集群，第三个部署支持工具和Grafana服务器。Grafana主动连接各集群拉取数据，确保仅在看板查看时产生流量，避免持续数据传输成本。认证在入口层处理。这种设计适合资源有限、需控制跨VPC流量的场景，但需注意网络延迟和认证配置的复杂性。
Terraform与Ansible的分工
作者用Terraform配置Grafana服务器和DNS记录，用Ansible角色自动化服务器配置、证书颁发、Nginx安装、Grafana仪表板设置及Docker Compose启动。Prometheus和Grafana Loki则安装在K8S集群内收集指标和日志。这种分工清晰：Terraform管基础设施，Ansible管配置，适合需要可重复部署的小型团队。
Q&A
如何在Digital Ocean上部署Prometheus和Grafana？
使用Terraform配置服务器并安装Grafana，使用Ansible角色进行服务器配置和服务启动。
为什么选择自定义解决方案而不是现成的监控工具？
因为现成的解决方案不符合需求，作者需要一个适合小型创业公司的监控系统。
在不同VPC中收集K8S集群指标面临哪些挑战？
Digital Ocean Cloud不支持VPC Peering，因此需要寻找替代方案以避免额外费用。
Ansible角色在部署中起什么作用？
Ansible角色用于自动化设置和配置，包括证书颁发、Nginx安装和Grafana仪表板设置。
如何确保Grafana的流量管理？
Grafana连接到每个集群并提取数据，确保只有在查看仪表板时才会流量。
使用哪些工具构建监控系统？
结合使用Prometheus、Grafana、Loki等开源工具来建立监控系统。
