k8s中,容器奔溃重启,立马告警的规则如何写

在 Kubernetes (k8s) 中，为了确保容器奔溃重启后能够立即发送告警，你可以使用 Prometheus 和 Alertmanager。以下是一个示例规则，展示如何编写这样的告警规则：

1. **配置 Prometheus**：
- 确保你的 Prometheus 实例已经部署并运行。
- 编辑 Prometheus 配置文件 `prometheus.yml`，添加以下内容来抓取 Kubernetes 的 metrics：

     scrape_configs:
       - job_name: 'kubernetes-pods'
         kubernetes_sd_configs:
         - role: pod

2. **定义告警规则**：
- 在 Prometheus 的规则文件中（例如 `alert.rules.yml`），添加如下告警规则：

     groups:
     - name: example
       rules:
       - alert: ContainerCrashRestart
         expr: increase(kube_pod_container_status_restarts_total{job="kubernetes-pods"}[5m]) > 0
         for: 1m
         labels:
           severity: critical
         annotations:
           summary: "Container {{ $labels.pod }} in namespace {{ $labels.namespace }} restarted due to crash"
           description: "The container {{ $labels.pod }} in namespace {{ $labels.namespace }} has restarted multiple times within the last 5 minutes, indicating a potential issue."

3. **配置 Alertmanager**：
- 编辑 Alertmanager 的配置文件 `alertmanager.yml`，定义接收告警的渠道，例如通过邮件、Slack 或 PagerDuty：

     route:
       receiver: 'email-receiver'
     receivers:
     - name: 'email-receiver'
       email_configs:
       - to: 'your-email@example.com'

4. **部署配置**：
- 将上述配置文件部署到 Kubernetes 集群中，确保 Prometheus 和 Alertmanager 按照新的配置重新启动。

5. **验证告警**：
- 手动触发一些容器崩溃以测试告警是否正常工作。如果一切设置正确，你应该会在指定的接收渠道中收到告警通知。