Infrastructure
这一节定义了部署于元节点上的 基础设施 ，包括：
参数概览
| 名称 | 类型 | 层级 | 说明 |
|---|---|---|---|
| ca_method | enum |
G | CA的创建方式 |
| ca_subject | string |
G | 自签名CA主题 |
| ca_homedir | string |
G | CA证书根目录 |
| ca_cert | string |
G | CA证书 |
| ca_key | string |
G | CA私钥名称 |
| nginx_upstream | object[] |
G | Nginx上游服务器 |
| dns_records | string[] |
G | 动态DNS解析记录 |
| prometheus_data_dir | string |
G | Prometheus数据库目录 |
| prometheus_options | string |
G | Prometheus命令行参数 |
| prometheus_reload | bool |
A | Reload而非Recreate |
| prometheus_sd_method | enum |
G | 服务发现机制：static|consul |
| prometheus_scrape_interval | interval |
G | Prom抓取周期 |
| prometheus_scrape_timeout | interval |
G | Prom抓取超时 |
| prometheus_sd_interval | interval |
G | Prom服务发现刷新周期 |
| grafana_url | string |
G | Grafana地址 |
| grafana_admin_password | string |
G | Grafana管理员密码 |
| grafana_plugin | enum |
G | 如何安装Grafana插件 |
| grafana_cache | string |
G | Grafana插件缓存地址 |
| grafana_customize | bool |
G | 是否定制Grafana |
| grafana_plugins | string[] |
G | 安装的Grafana插件列表 |
| grafana_git_plugins | string[] |
G | 从Git安装的Grafana插件 |
默认参数
#------------------------------------------------------------------------------
# META PROVISION
#------------------------------------------------------------------------------
# - ca - #
ca_method: create # create|copy|recreate
ca_subject: "/CN=root-ca" # self-signed CA subject
ca_homedir: /ca # ca cert directory
ca_cert: ca.crt # ca public key/cert
ca_key: ca.key # ca private key
# - nginx - #
nginx_upstream:
- { name: home, host: pigsty, url: "127.0.0.1:3000"}
- { name: consul, host: c.pigsty, url: "127.0.0.1:8500" }
- { name: grafana, host: g.pigsty, url: "127.0.0.1:3000" }
- { name: prometheus, host: p.pigsty, url: "127.0.0.1:9090" }
- { name: alertmanager, host: a.pigsty, url: "127.0.0.1:9093" }
- { name: haproxy, host: h.pigsty, url: "127.0.0.1:9091" }
# - nameserver - #
dns_records: # dynamic dns record resolved by dnsmasq
- 10.10.10.2 pg-meta # sandbox vip for pg-meta
- 10.10.10.3 pg-test # sandbox vip for pg-test
- 10.10.10.10 meta-1 # sandbox node meta-1 (node-0)
- 10.10.10.11 node-1 # sandbox node node-1
- 10.10.10.12 node-2 # sandbox node node-2
- 10.10.10.13 node-3 # sandbox node node-3
- 10.10.10.10 pigsty
- 10.10.10.10 y.pigsty yum.pigsty
- 10.10.10.10 c.pigsty consul.pigsty
- 10.10.10.10 g.pigsty grafana.pigsty
- 10.10.10.10 p.pigsty prometheus.pigsty
- 10.10.10.10 a.pigsty alertmanager.pigsty
- 10.10.10.10 n.pigsty ntp.pigsty
- 10.10.10.10 h.pigsty haproxy.pigsty
# - prometheus - #
prometheus_data_dir: /export/prometheus/data # prometheus data dir
prometheus_options: '--storage.tsdb.retention=30d'
prometheus_reload: false # reload prometheus instead of recreate it
prometheus_sd_method: consul # service discovery method: static|consul|etcd
prometheus_scrape_interval: 2s # global scrape & evaluation interval
prometheus_scrape_timeout: 1s # scrape timeout
prometheus_sd_interval: 2s # service discovery refresh interval
# - grafana - #
grafana_url: http://admin:admin@10.10.10.10:3000 # grafana url
grafana_admin_password: admin # default grafana admin user password
grafana_plugin: install # none|install|reinstall
grafana_cache: /www/pigsty/grafana/plugins.tar.gz # path to grafana plugins tarball
grafana_customize: true # customize grafana resources
grafana_plugins: # default grafana plugins list
- redis-datasource
- simpod-json-datasource
- fifemon-graphql-datasource
- sbueringer-consul-datasource
- camptocamp-prometheus-alertmanager-datasource
- ryantxu-ajax-panel
- marcusolsson-hourly-heatmap-panel
- michaeldmoore-multistat-panel
- marcusolsson-treemap-panel
- pr0ps-trackmap-panel
- dalvany-image-panel
- magnesium-wordcloud-panel
- cloudspout-button-panel
- speakyourcode-button-panel
- jdbranham-diagram-panel
- grafana-piechart-panel
- snuids-radar-panel
- digrich-bubblechart-panel
grafana_git_plugins:
- https://github.com/Vonng/grafana-echarts
参数详解
ca_method
- create：创建新的公私钥用于CA
- copy：拷贝现有的CA公私钥用于构建CA
ca_subject
CA自签名的主题
默认主题为：
"/CN=root-ca"
ca_homedir
CA文件的根目录
默认为/ca
ca_cert
CA公钥证书名称
默认为：ca.crt
ca_key
CA私钥文件名称
默认为ca.key
nginx_upstream
Nginx上游服务的URL与域名
Nginx会通过Host进行流量转发，因此确保访问Pigsty基础设施服务时，配置有正确的域名。
不要修改name 部分的定义。
nginx_upstream:
- { name: home, host: pigsty, url: "127.0.0.1:3000"}
- { name: consul, host: c.pigsty, url: "127.0.0.1:8500" }
- { name: grafana, host: g.pigsty, url: "127.0.0.1:3000" }
- { name: prometheus, host: p.pigsty, url: "127.0.0.1:9090" }
- { name: alertmanager, host: a.pigsty, url: "127.0.0.1:9093" }
- { name: haproxy, host: h.pigsty, url: "127.0.0.1:9091" }
dns_records
动态DNS解析记录
每一条记录都会写入元节点的/etc/hosts中，并由元节点上的域名服务器提供解析。
prometheus_data_dir
Prometheus数据目录
默认位于/export/prometheus/data
prometheus_options
Prometheus命令行参数
默认参数为：--storage.tsdb.retention=30d，即保留30天的监控数据
参数prometheus_retention的功能被此参数覆盖，于v0.6后弃用。
prometheus_reload
如果为true，执行Prometheus任务时不会清除已有数据目录。
默认为：false，即执行prometheus剧本时会清除已有监控数据。
prometheus_sd_method
Prometheus使用的服务发现机制，默认为consul，可选项：
consul：基于Consul进行服务发现static：基于本地配置文件进行服务发现
Pigsty建议使用consul服务发现，当服务器发生Failover时，监控系统会自动更正目标实例所注册的身份。
static服务发现依赖/etc/prometheus/targets/*.yml中的配置进行服务发现。采用这种方式的优势是不依赖Consul。当Pigsty监控系统与外部管控方案集成时，这种模式对原系统的侵入性较小。同时，当集群内发生主从切换时，您需要自行维护实例角色信息。
手动维护时，可以根据以下命令从配置文件生成Prometheus所需的监控对象配置文件。
./infra.yml --tags=prometheus_targtes,prometheus_reload
详细信息请参考：服务发现
prometheus_sd_target（过时）
目前Pigsty中Prometheus的服务发现对象统一采用集群模式管理，不再提供配置。
当 prometheus_sd_method == 'static' 时，监控目标定义文件管理的方式：
batch：使用批量管理的单一配置文件：/etc/prometheus/targets/all.ymlsingle：使用每个实例一个的配置文件：/etc/prometheus/targets/{{ pg_instance }}.yml
使用批量管理的单一配置文件管理简单，但用户必须使用默认的单一配置文件方式（即所有数据库集群的定义都在同一个配置文件中），才可以使用这种管理方式。
当使用分立式的配置文件（每个集群一个配置文件）时，用户需要使用 single 管理模式。每一个新数据库实例都会在元节点的 /etc/prometheus/targets/ 目录下创建一个新的定义文件。
prometheus_scrape_interval
Prometheus抓取周期
默认为2s，建议在生产环境中使用15s。
prometheus_scrape_timeout
Prometheus抓取超时
默认为1s，建议在生产环境中使用10s，或根据实际需求进行配置。
prometheus_sd_interval
Prometheus刷新服务发现列表的周期
默认为5s，建议在生产环境中使用更长的间隔，或根据实际需求进行配置。
prometheus_metrics_path （弃用）
Prometheus 抓取指标暴露器的URL路径，默认为/metrics
已经被外部变量引用exporter_metrics_path所替代，不再生效。
prometheus_retention（弃用）
Prometheus数据保留期限，默认配置30天
参数prometheus_retention的功能被参数prometheus_options覆盖，于v0.6后弃用。
grafana_url
Grafana对外提供服务的端点，需要带上用户名与密码。
Grafana Provision的过程中会使用该URL调用Grafana API
grafana_admin_password
Grafana管理用户的密码
默认为admin
grafana_plugin
Grafana插件的供给方式
none：不安装插件install: 安装Grafana插件（默认）reinstall: 强制重新安装Grafana插件
Grafana需要访问互联网以下载若干扩展插件，如果您的元节点没有互联网访问，离线安装包中已经包含了所有下载好的Grafana插件。Pigsty会在插件下载完成后重新制作新的插件缓存安装包。
grafana_cache
Grafana插件缓存文件地址
离线安装包中已经包含了所有下载并打包好的Grafana插件，如果插件包目录已经存在，Pigsty就不会尝试从互联网重新下载Grafana插件。
默认的离线插件缓存地址为：/www/pigsty/grafana/plugins.tar.gz （假设本地Yum源名为pigsty）
grafana_customize
标记，是否要定制Grafana
如果选择是，Grafana的Logo会被替换为Pigsty，你懂的。
grafana_plugins
Grafana插件列表
数组，每个元素是一个插件名称。
插件会通过grafana-cli plugins install的方式进行安装。
默认安装的插件有：
grafana_plugins: # default grafana plugins list
- redis-datasource
- simpod-json-datasource
- fifemon-graphql-datasource
- sbueringer-consul-datasource
- camptocamp-prometheus-alertmanager-datasource
- ryantxu-ajax-panel
- marcusolsson-hourly-heatmap-panel
- michaeldmoore-multistat-panel
- marcusolsson-treemap-panel
- pr0ps-trackmap-panel
- dalvany-image-panel
- magnesium-wordcloud-panel
- cloudspout-button-panel
- speakyourcode-button-panel
- jdbranham-diagram-panel
- grafana-piechart-panel
- snuids-radar-panel
- digrich-bubblechart-panel
grafana_git_plugins
Grafana的Git插件
一些插件无法通过官方命令行下载，但可以通过Git Clone的方式下载，则可以考虑使用本参数。
数组，每个元素是一个插件名称。
插件会通过cd /var/lib/grafana/plugins && git clone 的方式进行安装。
默认会下载一个可视化插件：
grafana_git_plugins:
- https://github.com/Vonng/grafana-echarts