Просмотр кода страницы Привилегии ЕдиногоАгента для мониторинга контейнеров

Ключ-АСТРОМ поддерживает полнофункциональный мониторинг контейнерных платформ, от уровня приложения до уровня инфраструктуры. Для этого требуются повышенные привилегии, позволяющие получать метрики на уровне контейнеров и выполнять глубокий мониторинг кода хоста, включая внедрение ЕдиногоАгента в процессы.

Однако, если вы не хотите предоставлять ЕдиномуАгенту расширенные привилегии или у вас нет доступа к уровню инфраструктуры, вы можете использовать мониторинг только приложений.

Для '''Kubernetes''' мониторинг приложений на основе Ключ-АСТРОМ '''Operator''' по-прежнему предоставляет хороший объем данных, таких как информация на уровне узлов (базовые метрики и оповещения) на основе данных, полученных АктивнымШлюзом из '''API''' '''Kubernetes''', или метрик '''Prometheus'''.

== Интеграции полного стека ==
Контейнер ЕдиногоАгента и базовый хост совместно используют выбранные пространства имен '''Linux''', чтобы ЕдиныйАгент мог получать доступ к данным, необходимым для полнофункционального мониторинга:

* Общее сетевое пространство имен позволяет процессам, работающим внутри контейнера, напрямую получать доступ к сетевым интерфейсам хоста.
* Общее пространство имен '''PID''' позволяет процессам, работающим внутри контейнера, видеть и взаимодействовать со всеми процессами из таблицы процессов хоста.
* Доступ ко корневой файловой системе смонтированного хоста имеют все модули ЕдиногоАгента, что обеспечивает доступ к файлам логов, метрикам диска и другим возможностям мониторинга всего стека.

В процессе мониторинга объем необходимых разрешений для каждого процесса ограничивается с помощью определенных [[Непривилегированный режим работы ЕдиногоАгента в Linux|возможностей системы Linux]].

Внедрение полного стека можно осуществить с помощью следующих режимов развертывания:

* Ключ-АСТРОМ '''Operator''' на '''Kubernetes/OpenShift'''
** [https://doc.ruscomtech.ru/index.php/%D0%9D%D0%B0%D0%B2%D0%B8%D0%B3%D0%B0%D1%86%D0%B8%D1%8F_2.0#.D0.A0.D0.B0.D0.B7.D0.B2.D0.B5.D1.80.D1.82.D0.BA.D0.B0_.D0.9A.D0.BB.D1.8E.D1.87-.D0.90.D0.A1.D0.A2.D0.A0.D0.9E.D0.9C:~:text=%D0%BD%D0%B0%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B9%20%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D0%B5-,%D0%9A%D0%B0%D0%BA%20%D1%8D%D1%82%D0%BE%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82,-%D0%9C%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B%20Kubernetes Режим полнофункциональной облачной инфраструктуры]
** [https://doc.ruscomtech.ru/index.php/%D0%9D%D0%B0%D0%B2%D0%B8%D0%B3%D0%B0%D1%86%D0%B8%D1%8F_2.0#.D0.A0.D0.B0.D0.B7.D0.B2.D0.B5.D1.80.D1.82.D0.BA.D0.B0_.D0.9A.D0.BB.D1.8E.D1.87-.D0.90.D0.A1.D0.A2.D0.A0.D0.9E.D0.9C:~:text=%D0%BD%D0%B0%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B9%20%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D0%B5-,%D0%9A%D0%B0%D0%BA%20%D1%8D%D1%82%D0%BE%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82,-%D0%9C%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B%20Kubernetes Классический полнофункциональный режим]
* Docker вне контейнерной платформы
** [[Настройка Ключ-АСТРОМ ЕдиныйАгент как контейнер Docker|ЕдиныйАгент в виде контейнера Docker]]

=== ЕдиныйАгент на хосте Docker ===
В качестве альтернативы вы также можете развернуть ЕдиныйАгент на хосте '''Docker''' под управлением '''Linux'''. В этом случае ЕдиныйАгент работает не в контейнере, а непосредственно на хосте, поэтому изоляция пространства имен '''Linux''' отсутствует. Для получения дополнительной информации см. [[Установка ЕдиногоАгента в Linux|ЕдиныйАгент на Linux]].

== Интеграции только для приложений ==
ЕдиныйАгент, развернутый в режиме только приложения, не работает как привилегированный контейнер.

Для получения более подробной информации см.:

* [[Наблюдаемость приложения|Начните работу с мониторингом приложений.]]
* [[Развертывание ЕдиногоАгента в Cloud Foundry для мониторинга только приложений|Разверните ЕдиныйАгент в Cloud Foundry для мониторинга только приложений.]]
* [[Настройка ЕдиногоАгента на контейнерах для мониторинга только приложений|Настройте ЕдиногоАгент на контейнерах для мониторинга только приложений.]]