信创容器平台是否有完善的全链路监控方案
收起 基础设施本身的兼容:基于 Prometheus 套装建设。为了便于对多个集群集中监控,采用 Prometheus Federation 架构实现多级监控,将不同集群监控指标统一收集,并将历史监控数据持久化在相关存储中,通过 Grafana 展示图表。Prometheus 根据报警配置来计算报警信息并推送给AlertManager,由其去对告警除重、分组,再路由到对收的接受方式,发出报警。
在应用检测上,EBPF 技术是当下最先进成熟的 Linux 内核技术,通过高级“内核虚拟机”可以在内核中运行沙盒程序,而无需改变内核源码或加载内核模块,具有高安全性。EBPF 内核技术为应用与系统内核打造了一座桥梁, 在系统安全、 网络优化、跟踪与性能分析、观测与监控等领域都发挥重要作用。这也是为什么基于 EBPF 技术的监控方案是对云上业务运维监控的革命性方案。基于EBPF技术做云监控,可做到无侵入,对用户态程序不用做任何修改;高性能;高可靠,内核编译器对EBPF 程序进行代码校验,保证 EBPF 程序的安全稳定。