国内用户如果访问图片异常，可以访问Gitee同步站： https://gitee.com/starsl/KubeDoor
🌼花折 - KubeDoor 是一个使用Python + Vue开发，基于K8S准入控制机制的微服务资源管控平台，支持多K8S集群统一远程存储、监控、告警、展示。专注微服务每日高峰时段的资源视角，实现了微服务的资源分析统计与强管控，确保微服务资源的资源申请率和真实使用率一致。
🔍点击展开 ...
新增管理Deployment、Pod、Service、ConfigMap、Ingress、StatefulSet、DaemonSet、节点管理、Istio，支持各资源类增删改查与批量操作！
🔍点击展开 ...
🔍点击展开 ...
🚸内部试用阶段，使用MySQL数据源，如需使用，请联系作者协助调试。
🔍点击展开 ...
-
使用任意MCP客户端, 新增MCP服务器, 选择sse类型,地址输入：
http://{nodeIP}:{kubedoor-mcp-NodePort}/sse即可接入KubeDoor MCP. -
基于KubeDoor的多K8S管理监控架构与已有的API接口，可以快速生成大量MCP工具来操作K8S与Grafana数据分析，敬请期待！
-
已接入的工具列表与操作演示
由于大语言模型的不确定性，请尽量使用带工具确认的MCP客户端（Cline、Cursor）。
目前为体验版，暂未做MCP WEB客户端以及工具调用鉴权，请勿将MCP服务端地址暴露到公网。
- 🌊基于VictoriaMetrics全家桶实现多K8S集群统一远程存储、监控、告警、展示的一站式K8S监控方案。
- 🎨集成了K8S节点监控看板与K8S资源监控看板，均支持在单一看板中查看各个K8S集群的资源情况。
- 📐内置K8S资源，JVM资源与K8S节点的告警规则，支持统一告警规则管理，对接各IM告警及灵活的@机制。
- 🎭K8S负载实时监控管理页面：实时查看微服务状态与Pod日志跟踪，自动多色标记各级别异常，支持关键字筛选。
- 📀微服务版本更新支持指定账号，指定时段授权操作，以及自动从镜像仓库获取标签。【K8S微服务镜像更新配置说明】
- ⏱️支持即时、定时、周期性执行微服务的隔离、扩缩容和重启操作。
- ♨针对JAVA微服务提供大量一键JVM性能分析操作支持。
- 🌐支持多K8S ISTIO VirtualService规则的管理与同步。
- 🦄K8S微服务统一告警分析与处理页面，告警按日智能聚合展示，处理标记，相同告警按日累计计数，每日告警清晰明了。
- 🕹️支持对POD进行隔离，删除，Java dump，jstack，jfr，JVM数据采集分析等操作，并通知到IM。
- 📺新增K8S事件采集分析与监控告警！多K8S事件采集与查询分析，灵活的K8S事件告警规则配置。【K8S事件告警规则配置说明】
- 🎨基于日维度采集每日高峰时段P95的资源数据，可以很好的观察各微服务长期的资源变化情况，即使查看1年的数据也很流畅。
- 🏅高峰时段全局资源统计与各资源TOP10，命名空间级别高峰时段P95资源使用量与资源消耗占整体资源的比例
- 🧿微服务级别高峰期整体资源与使用率分析，微服务与Pod级别的资源曲线图(需求值,限制值,使用值)
- ♻开启准入控制后：实现微服务的需求值自动管理机制，支持微服务限制值与Pod数手动调整的统一强管控页面。
- ✨基于准入控制机制实现K8S微服务资源的真实使用率和资源申请需求值保持一致，具有非常重要的意义：
- 🌊K8S调度器通过真实的资源需求值就能够更精确地将Pod调度到合适的节点上，避免资源碎片，实现节点的资源均衡。
- ♻K8S自动扩缩容也依赖资源需求值来判断，真实的需求值可以更精准的触发扩缩容操作。
- 🛡K8S的保障服务质量（QoS机制）与需求值结合，真实需求值的Pod会被优先保留，保证关键服务的正常运行。
- ❤️Agent管理页面：更新，维护Agent状态，配置采集与管控。
- 🔒基于NGINX basic认证，支持LDAP，支持接口级权限控制，支持所有操作审计日志与通知。
- 📊所有看板基于Grafana创建，并整合到前端UI内，使得数据分析可以快速实现更优雅的展示。
🛠快速安装【查看灵活部署方案】
🔍点击展开 ...
### 【下载helm包】
wget https://StarsL.cn/kubedoor/kubedoor-1.7.0.tgz
tar -zxvf kubedoor-1.7.0.tgz
cd kubedoor
### 【master端安装】
# 编辑values-master.yaml文件，请仔细阅读注释，根据描述修改配置内容。
# try
helm upgrade -i kubedoor . --namespace kubedoor --create-namespace --values values-master.yaml --dry-run --debug
# install
helm upgrade -i kubedoor . --namespace kubedoor --create-namespace --values values-master.yaml
### 【agent端安装】
# 编辑values-agent.yaml文件，请仔细阅读注释，根据描述修改配置内容。
helm upgrade -i kubedoor-agent . --namespace kubedoor --create-namespace --values values-agent.yaml --set tsdb.external_labels_value=xxxxxxxx
♻更新指引【版本变更记录】
🔍点击展开 ...
# 下载安装包
wget https://StarsL.cn/kubedoor/kubedoor-1.7.0.tgz
tar -zxvf kubedoor-1.7.0.tgz
# 旧版本更新到1.3.0及以上版本需要新增2个数据库字段
ALTER TABLE kubedoor.k8s_agent_status ADD COLUMN nms_not_confirm Bool DEFAULT false AFTER admission_namespace;
ALTER TABLE kubedoor.k8s_agent_status ADD COLUMN scheduler Bool DEFAULT false AFTER nms_not_confirm;
注意：
- 请参考已经已经部署好的configmap:
kubedoor-info中的VictoriaMetrics,ClickHouse等配置项修改values-master.yaml,values-agent.yaml的对应配置，确保使用的配置与旧版本一致。(因yaml配置有调整，不可直接替换文件。) - 或者使用以下命令查看部署时候的values配置信息，并修改到
values-master.yaml,values-agent.yaml的对应配置。
helm get values kubedoor -n kubedoor
helm get values kubedoor-agent -n kubedoor
#【master端更新】 helm upgrade -i kubedoor . --namespace kubedoor --create-namespace --values values-master.yaml #【agent端更新】 helm upgrade -i kubedoor-agent . --namespace kubedoor --create-namespace --values values-agent.yaml --set tsdb.external_labels_value=xxxxxxxx
🔍点击展开 ...
- 访问WebUI 并初始化数据：
- 使用K8S节点IP + kubedoor-web的NodePort访问，默认账号密码都是
kubedoor - 点击
agent管理，先开启自动采集，设置好高峰期时段，再执行采集：输入需要采集的历史数据时长，点击采集，即可采集历史数据并更新高峰时段数据到管控表。
- 使用K8S节点IP + kubedoor-web的NodePort访问，默认账号密码都是
- 注意：
- 开启自动采集后，每天凌晨1点会采集前一天的高峰期数据，并将10天内最大资源消耗日的数据写入到更新管控表。
- 重复执行
采集不会导致重复写入数据，请放心使用；每次采集后都会自动将10天内最大资源消耗日的数据写入到管控表。如果耗时较长，请等待采集完成或缩短采集时长。 - 如果您是新安装的监控系统，并且已过了当天的高峰期时段，将会无法采集到数据；需要等第二天高峰期时段之后才能采集到数据。
感谢如下优秀的项目，没有这些项目，不可能会有KubeDoor：
特别鸣谢
- CassTime：KubeDoor的诞生离不开🦄开思的支持。