Harbor 는 정책 및 역할 기반 액세스 제어로 아티팩트를 보호하고, 이미지를 스캔하고 취약성이 없도록 하며, 이미지를 신뢰할 수 있는 것으로 서명하는 오픈 소스 레지스트리입니다. CNCF 대학원 프로젝트인 Harbour는 규정 준수, 성능 및 상호 운용성을 제공하여 Kubernetes 및 Docker와 같은 클라우드 네이티브 컴퓨팅 플랫폼에서 아티팩트를 일관되고 안전하게 관리할 수 있도록 지원합니다.
New Relic을 사용하여 k8s 클러스터의 Harbour 인프라를 이해하는 데 도움이 되는 Prometheus 메트릭을 기반으로 대시보드를 봅니다. New Relic을 사용하면 다음을 모니터링할 수 있습니다.
- 항구 서비스 상태
- Harbor Project 바이트 할당량 사용률
- 하버 서버 및 클라이언트 오류율
통합 활성화
통합을 활성화하려면 다음 단계를 따르십시오.
Prometheus에 대한 Harbor 문서를 따라 Harbor 메트릭 끝점을 찾으십시오.
Prometheus 모니터링을 설정합니다. Prometheus 메트릭은 New Relic과 통합되어야 하며 Prometheus Agent 또는 Remote Write 통합을 사용할 수 있습니다. 자세한 내용은 Prometheus 메트릭을 보내는 방법을 참조하세요.
중요
Prometheus 에이전트는 기본적으로 일련의 통합 에서 메트릭만 스크랩합니다.
이 경우
harbor문자열을 포함하는app.kubernetes.io/name,app.newrelic.io/name,k8s-app레이블 중 하나로 포드 또는 엔드포인트를 식별해야 합니다.다음 쿼리를 사용하여 메트릭이 예상대로 수집되고 있는지 확인합니다.
FROM Metric SELECT count(*) WHERE metricName LIKE 'harbor_%' FACET metricName LIMIT MAX기본 제공 대시보드 및 경고에 액세스하려면 Harbor 빠른 시작을 설치하십시오.
가져온 후에는 자산을 편집하거나 복제하여 특정 요구 사항에 맞게 조정할 수 있습니다.
중요
대시보드의 일부 차트에는
harbor문자열을 포함하는app.kubernetes.io/name,app.newrelic.io/name,k8s-app레이블 중 하나를 사용하여 팟(Pod) 또는 엔드포인트를 식별해야 하는 조건이 있는 쿼리가 포함되어 있습니다.
메트릭 찾기 및 사용
Prometheus 메트릭은 차원 메트릭으로 저장됩니다. NRQL을 사용하여 쿼리 하거나 데이터 탐색기를 사용하여 사용 가능한 메트릭, 패싯을 찾아보고 관련 차원별로 필터링할 수 있습니다.
이 통합에 의해 노출된 다양한 메트릭 세트는 Harbor 문서에 정의되어 있습니다.
다음 NRQL 쿼리를 사용하여 New Relic에서 수집되는 메트릭을 이해하십시오.
고유한 측정항목 이름 나열:
FROM Metric SELECT keysetlike('harbor_%')메트릭 업데이트 수 계산:
FROM Metric SELECT datapointcount() WHERE metricName LIKE 'harbor_%' LIMIT MAX데이터 수집 추정(일일 수집, 바이트 단위):
FROM Metric SELECT bytecountestimate() FACET metricName WHERE metricName LIKE 'harbor_%' SINCE 1 DAY AGO LIMIT MAX
문제점 해결
이 명령을 사용하여 Harbour Prometheus 엔드포인트가 Harbour로 구성된 모든 K8s 노드에서 지표를 내보내고 있는지 확인하십시오.
bash$curl <Harbor-Pod-IP>:9090/metricsPrometheus 통합에 대한 특정 문제 해결 지침을 확인할 수도 있습니다.