启用etcd监控后面板获取不到数据

zj452008181

k8s：v1.20.4
kubesphere：v3.1.1
ks-installer：v3.1.1

查看prometheus日志发现没有找到证书：open /etc/prometheus/secrets/kube-etcd-client-certs/etcd-client-ca.crt: no such file or directory，执行以下命令后创建证书：
$ kubectl -n kubesphere-monitoring-system create secret generic kube-etcd-client-certs \ --from-file=etcd-client-ca.crt=/etc/kubernetes/pki/etcd/ca.crt \ --from-file=etcd-client.crt=/etc/kubernetes/pki/etcd/healthcheck-client.crt \ --from-file=etcd-client.key=/etc/kubernetes/pki/etcd/healthcheck-client.key

证书创建后日志还是不行

发现k8s-prometheus缺少对secret的挂载

直接修改k8s-prometheus statefulset后配置又被还原，请问应该怎么解决

RolandMa1986

zj452008181 按照安装指南设置过证书之后还要启用 etcd监控
https://github.com/kubesphere/ks-installer#enable-pluggable-components

  etcd:
    monitoring: true  
    endpointIps: localhost  # etcd cluster EndpointIps. It can be a bunch of IPs here.
    port: 2379              # etcd port.
    tlsEnable: true

zj452008181

RolandMa1986 这个是开启了的

zj452008181

zj452008181 流程是这样额，最开始安装时没有开启etcd monitoring这块，后面我看到etcd没有数据，就将此项开启并重新部署了ks-installer，然后就出现了开头的prometheus错误提示

RolandMa1986

zj452008181 Promethues 是由Promethues operator 安装的，获取一下配置文件，看看有没有挂secret
kubectl get Prometheus k8s -n kubesphere-monitoring-system -o yaml

  secrets:
  - kube-etcd-client-certs

zj452008181

RolandMa1986 已经解决了，确认是这里缺少secrets配置，手动添加后已经能看到etcd数据了。想问一下，安装完kubesphere后再开启etcd监控出现的这个问题，是我操作中哪一步导致的？
还有个疑问，prometheus 的statefulset中具体是怎么实现挂载/etc/prometheus/secrets/kube-etcd-client-certs的