Percona Monitoring¶

Dans cet article

• Percona Monitoring: Caractéristiques clés
• Fonctionnalités de déploiement
• Commencer après le déploiement de Percona Monitoring
• Configuration des certificats SSL pour les applications conteneurisées avec Certbot
• Commander un serveur avec Percona Monitoring via l'API

Percona Monitoring: Caractéristiques clés¶

• Surveillance complète : collecte et analyse en temps réel des métriques de performance pour diverses bases de données, y compris MySQL, MongoDB, PostgreSQL.
• Visualisation des données : tableaux de bord personnalisables pour une représentation visuelle claire des indicateurs de performance clés.
• Analyse des requêtes : analyse détaillée et optimisation des requêtes SQL, y compris l'examen des plans d'exécution.
• Analyse historique : suivi des tendances de performance à long terme pour identifier les anomalies et planifier les ressources.
• Système d'alerte : notifications personnalisables concernant les situations critiques et les écarts par rapport à la norme.
• Gestion de la sécurité : système de contrôle d'accès basé sur les rôles (RBAC) intégré et prise en charge de SSL/TLS.
• Scalabilité : fonctionnement efficace avec de grands systèmes de bases de données distribuées.
• Intégration et extensibilité : API pour l'intégration avec d’autres outils et possibilité de créer des métriques personnalisées.

Fonctionnalités de déploiement¶

Commencer après le déploiement de Percona Monitoring¶

Après avoir passé une commande, vous recevrez un e‑mail de notification indiquant que le serveur est prêt à être utilisé. Il comprendra l'adresse IP du VPS, le login et le mot de passe. Nos clients gèrent leur équipement via le panneau de contrôle et l'API du serveur — Invapi.

Vous pouvez trouver les données d'autorisation soit dans l'onglet Info >> Tags du panneau de contrôle du serveur, soit dans l'e‑mail envoyé :

• Link to access the Percona Monitoring web interface: dans le tag webpanel;
• Login: admin;
• Password: admin.

Après une authentification réussie dans le panneau Percona Monitoring, il est fortement recommandé de changer le mot de passe administrateur pour la sécurité du système. Le menu de changement de mot de passe apparaîtra automatiquement :

Après avoir changé le mot de passe, vous serez redirigé vers l'écran d'accueil de l'interface web Percona Monitoring :

Le panneau supérieur vous permet de configurer les intervalles de temps, l'environnement et d'autres paramètres d'affichage. La section « Overview » affiche les indicateurs clés :

• Types et nombre de bases de données surveillées ;
• Nombre d'instances et de nœuds de bases de données ;
• Utilisation du CPU, de la RAM et de la mémoire virtuelle ;
• Temps de fonctionnement du nœud et de la base de données ;
• Utilisation de l'espace disque et activité lecture/écriture ;
• Nombre de connexions à la base de données et de requêtes par seconde ;
• Statut des mises à jour et problèmes.

Les graphiques en bas affichent les anomalies du CPU et les serveurs avec une charge CPU élevée. La barre latérale gauche vous permet de passer d'une section de surveillance à une autre.

Configuration des certificats SSL pour les applications conteneurisées avec Certbot¶

Si vous devez recréer un conteneur avec votre application, il est important de garantir la préservation des certificats SSL et leur intégration correcte dans l’environnement du conteneur. Le processus décrit ci‑dessous détaille l’installation manuelle et la configuration de Certbot, ainsi que l’émission et l’utilisation des certificats SSL, permettant une connexion sécurisée à votre application même après des modifications de la configuration du conteneur.

Étape 1 : Installation de Certbot

Tout d’abord, vous devez installer Certbot dans votre conteneur. Pour ce faire, exécutez la commande suivante sur le serveur :

docker exec -i pmm-server pip install certbot certbot-nginx

Étape 2 : Émission des certificats

Après l’installation de Certbot, vous pouvez procéder à l’émission des certificats. Exécutez la commande suivante, en spécifiant votre domaine et votre e‑mail pour les notifications :

docker exec -i pmm-server certbot --nginx --agree-tos --email <your_email> --domain <your_domain>

Remplacez <your_email> par votre adresse e‑mail active pour recevoir les notifications concernant le statut du certificat, et <your_domain> par le nom de votre domaine (par ex. example.com).

Étape 3 : Déplacement des certificats

Pour intégrer les certificats avec Nginx dans le conteneur, vous devez déplacer les fichiers de certificat vers les répertoires appropriés. Exécutez les commandes suivantes :

docker exec -i pmm-server cp /etc/letsencrypt/live/<your_domain>/cert.pem /srv/nginx/certificate.crt
docker exec -i pmm-server cp /etc/letsencrypt/live/<your_domain>/privkey.pem /srv/nginx/certificate.key
docker exec -i pmm-server cp /etc/letsencrypt/live/<your_domain>/fullchain.pem /srv/nginx/ca-certs.pem
docker exec -i pmm-server cp /etc/letsencrypt/ssl-dhparams.pem /srv/nginx/dhparam.pem

Étape 4 : Redémarrage de Nginx

Pour appliquer les nouveaux certificats, vous devez redémarrer le service Nginx à l’intérieur du conteneur. Pour ce faire, exécutez :

docker exec -i pmm-server supervisorctl restart nginx

Commander un serveur avec Percona Monitoring via l'API¶

Pour installer ce logiciel en utilisant l'API, suivez les instructions suivantes.