Maintenant: мониторинг для Docker и Kubernetes без настройки агентов

Что такое maintenant?

Maintenant — это инструмент для мониторинга инфраструктуры, который использует единый контейнер для автоматического отслеживания процессов, состояний и безопасности в Docker и Kubernetes. Он позволяет следить за состоянием контейнеров, доступностью сервисов, истечением сроков сертификатов TLS и другими аспектами без необходимости разрабатывать отдельные панели или необходимую конфигурацию.

Зачем нужен этот проект?

Так как настройка стандартного стека мониторинга может потребовать множество компонентов, таких как Prometheus, Grafana и другие, проект maintenant предлагает решение в виде одного контейнера, который отслеживает все необходимые параметры. Это упрощает процесс мониторинга и снижает его сложность.

Как работает?

Maintenant изначально настроен для отслеживания с помощью Docker socket и Kubernetes API. Информация собирается автоматически и показывает состояние контейнеров, их здоровье, ресурсы и логи в реальном времени. Вся конфигурация осуществляется с помощью Docker labels и переменных окружения, что минимизирует потребность в дополнительной настройке.

Как установить и запустить?

Установка проходит через Docker. Для этого тебе нужно создать файл docker-compose.yml с содержимым:

services:
  maintenant:
    image: ghcr.io/kolapsis/maintenant:latest
    ports:
      - "8080:8080"
    read_only: true
    security_opt:
      - no-new-privileges:true
    tmpfs:
      - /tmp:noexec,nosuid,size=64m
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - /proc:/host/proc:ro
      - maintenant-data:/data
    environment:
      MAINTENANT_ADDR: "0.0.0.0:8080"
      MAINTENANT_DB: "/data/maintenant.db"
    restart: unless-stopped

volumes:
  maintenant-data:

Затем запустите команду:

docker compose up -d

Теперь ты можешь открыть http://localhost:8080, где увидишь состояние своих контейнеров и их логи.

Также доступна установка на Kubernetes:

kubectl apply -f deploy/kubernetes/

curl -fsSL https://install.maintenant.dev | sudo bash

Или использование в облаке с помощью cloud-init файла для развертывания на различных облачных провайдерах.

Ограничения

Хотя maintenant предлагает мощный мониторинг, есть некоторые ограничения:

• Отсутствие встроенной аутентификации — рекомендуется использовать обратный прокси для обеспечения безопасности.
• В бесплатной версии доступно ограниченное количество конечных точек и мониторинга.
• Некоторые функции, такие как оценка рисков и уведомления, доступны только в платных версиях.

Общее ограничение усматривается в необходимости управления конфигурацией через Docker labels, что может не подойти для всех пользователей.

Заключение

Проект maintenant ориентирован на упрощение мониторинга крупной и малой инфраструктуры за счет интеграции большого количества функций в один контейнер, предоставляя пользователям мощный инструмент с минимальными требованиями к настройке.