常用的容器监控工具——Google的cAdvisor
题记
我们知道，容器相比较云主机最大的优势是可以共享资源，也就是可以较云主机创建更多的容器协同工作，当然，这么多容器如何统一管理，运维监控可能是我们需要关注的话题，接下来就介绍一下一个比较好的容器监控工具。
--------------------------------------------------------------------------------------
Blog: http://blog.csdn.net/chinagissoft
QQ群：16403743
宗旨：专注于"GIS+"前沿技术的研究与交流，将云计算技术、大数据技术、容器技术、物联网与GIS进行深度融合，探讨"GIS+"技术和行业解决方案
转载说明：文章允许转载，但必须以链接方式注明源地址，否则追究法律责任!
--------------------------------------------------------------------------------------
当然，Docker自带了容器监控功能，可以对容器进行相关的性能监控，指标查看
主要包括：
- 主机的CPU情况和使用量
- 主机的内存情况和使用量
- 主机的本地镜像情况
- 主机的容器运行情况
前面我们反复使用docker ps -a ,docker images命令查看后两者，当然docker stats命令就是监控相关容器实例情况
root@controller:~# docker stats master test1 test2
CONTAINER CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS
master 0.00% 10.35 MB / 33.61 GB 0.03% 1.338 kB / 648 B 9.122 MB / 12.29 kB 0
test1 0.00% 8.192 kB / 33.61 GB 0.00% 2.634 kB / 648 B 0 B / 0 B 0
test2 0.00% 282.6 kB / 33.61 GB 0.00% 1.986 kB / 648 B 0 B / 0 B 0
也可以使用类似top命令查看进程情况
root@controller:~# docker top master
UID PID PPID C STIME TTY TIME CMD
root 11502 11487 0 09:48 pts/26 00:00:00 /bin/bash /root/run.sh
root 11519 11502 0 09:48 pts/26 00:00:00 /bin/sh /etc/init.d/ssh start -D
root 11534 11519 0 09:48 pts/26 00:00:00 /usr/sbin/sshd -D
如果想要看到更为详细的容器属性，还可以通过netcat，使用Docker远程API来查看（见下文）。发送一个HTTP GET请求/containers/[CONTAINER_NAME]，其中CONTAINER_NAME是你想要统计的容器名称。你可以从这里看到一个容器stats请求的完整响应信息。在上述的例子中你会得到缓存、交换空间以及内存的详细信息。
当然这种方式并不会令人接受，大家还是希望能够看到非常直观，详细的可视化界面，讲究用户体验嘛。
CAdvisor是一个易于设置并且非常有用的工具，我们不用非要SSH到服务器才能查看资源消耗，而且它还给我们生成了图表。此外，当集群需要额外的资源时，压力表（pressure gauges ）提供了快速预览。而且，与本文中的其他的工具不一样的是CAdvisor是免费的，并且还开源。另外，它的资源消耗也比较低。但是，它有它的局限性，它只能监控一个Docker主机。因此，如果你是多节点的话，那就比较麻烦了，你得在所有的主机上都安装一个CAdvisor，者肯定特别不方便。值得注意的是，如果你使用的是Kubernetes，你可以使用heapster来监控多节点集群。另外，在图表中的数据仅仅是时长一分钟的移动窗口，并没有方法来查看长期趋势。如果资源使用率在危险水平，它却没有生成警告的机制。如果在Docker节点的资源消耗方面，你没有任何可视化界面，那么CAdvisor是一个不错的开端来带你步入容器监控，然而如果你打算在你的容器中运行任何关键任务，那你就需要一个更强大的工具或者方法。
CAdvisor最大的好处就是配置简单、免费试用。
1、下载相关镜像
root@controller:~# docker pull google/cadvisor:latest
latest: Pulling from google/cadvisor
552b69c7399e: Pull complete
a3ed95caeb02: Pull complete
fd2c5cdc47b1: Pull complete
e1d2af7223fb: Pull complete
Digest: sha256:23da68ea2fd51d990e5b68c5886a9de43f1d030aa9c3fb36e9c50d2784a6a21a
Status: Downloaded newer image for google/cadvisor:latest2、启用镜像容器实例，映射端口
root@controller:~# docker run \
> --volume=/:/rootfs:ro \
> --volume=/var/run:/var/run:rw \
> --volume=/sys:/sys:ro \
> --volume=/var/lib/docker/:/var/lib/docker:ro \
> --publish=8080:8080 \
> --detach=true \
> --name=cadvisor \
> google/cadvisor:latest
953fa954d08fb22903ac3df29d5f9e3dcf22f0e53cfd29195166de656cd6ba15
root@controller:~# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
953fa954d08f google/cadvisor:latest "/usr/bin/cadvisor -l" About a minute ago Up About a minute 0.0.0.0:8080->8080/tcp cadvisor
3、打开链接查看
容器宿主机IP:8080
同时，查看具体的docker容器的监控信息
查看单个容器（由于容器并无任何操作，所以曲线没有起伏）
当然，该容器对于我们来说已经足够使用了，不过相比较更加专业的公司，该工具显示的docker信息详细程度不够，集成度也不太强，而且无生成警报的能力，也只能监控容器资源，不支持非docker资源监控。
比较，免费的东西，你还想怎么样呢？
如果有上述需求，大家可以使用收费的dockerdog等相关工具。