🐷

ローカルPCのDockerコンテナでZabbixを動かしてAzure仮想マシンを監視する

2023/01/30に公開

Docker

はじめに

Zabbix 6.2から、Azure Templateが実装されています。

https://www.zabbix.com/integrations/azure

これを使うと、Zabbix Agent無しでもAzure仮想マシン、Azure Database for MySQL/PostgreSQLの監視ができるようです。

ユースケースとしては以下になるかと考えます。

既存の監視環境がZabbix
Azure仮想マシンも監視対象にしたいが、Zabbix Agentを入れることが禁止されている

Azure基盤側の仮想ホストのメトリックをZabbixが収集できるので幸せになれる人がいるかと考え執筆しました。

今回は以下の2点について記事にしています。

ローカルDocker環境に最新Zabbix一式をさくっと立てる（検証、個人ユース向け）
ZabbixのAzure Templateを使って仮想マシンのメトリック監視の設定をする

前半記事だけでも、後半記事だけでも参考になれば良いかなと。

Zabbixをコンテナで立ち上げる

こちらで一式がメンテナンスされています。

https://github.com/zabbix/zabbix-docker

とりあえず一式をcloneしてきます。

mkdir -p ~/git
cd ~/git
git clone https://github.com/zabbix/zabbix-docker.git
cd zabbix-docker

env_varsディレクトリ配下のパスワード関連のファイルは適宜修正したほうが良いと考えます。

ただし今回は一時的な検証目的なので何も変更せずにさくっと立ち上げてみます。

UbuntuベースでDBにMySQLを使うlatestなイメージを立ち上げるときには「docker-compose_v3_ubuntu_mysql_latest.yaml」で良いですね。

docker compose -f docker-compose_v3_ubuntu_mysql_latest.yaml up -d

上のコマンドでMySQL、Zabbix Server、Zabbix Webは立ち上がるのですが、暫く待ってから以下のコマンドでZabbix Agentも立ち上げておきました。

docker compose -f docker-compose_v3_ubuntu_mysql_latest.yaml up zabbix-agent -d

ps結果は以下の通りです。WebベースでDocker操作のためにPortainerも入っていますが、こちらは今回の記事では対象外です。

yotan@pokopoko:~/git/zabbix-docker$ docker ps
CONTAINER ID   IMAGE                                             COMMAND                  CREATED          STATUS                   PORTS                                                                                            NAMES
4f57d7ce2338   zabbix/zabbix-agent:ubuntu-6.2-latest             "/usr/bin/tini -- /u…"   37 seconds ago   Up 36 seconds                                                                                                             zabbix-docker-zabbix-agent-1
43d304aa521e   zabbix/zabbix-web-nginx-mysql:ubuntu-6.2-latest   "docker-entrypoint.sh"   4 minutes ago    Up 4 minutes (healthy)   0.0.0.0:80->8080/tcp, :::80->8080/tcp, 0.0.0.0:443->8443/tcp, :::443->8443/tcp                   zabbix-docker-zabbix-web-nginx-mysql-1
998df537c06d   zabbix/zabbix-server-mysql:ubuntu-6.2-latest      "/usr/bin/tini -- /u…"   4 minutes ago    Up 4 minutes             0.0.0.0:10051->10051/tcp, :::10051->10051/tcp                                                    zabbix-docker-zabbix-server-1
69f7c7ab2349   mysql:8.0-oracle                                  "docker-entrypoint.s…"   4 minutes ago    Up 4 minutes                                                                                                              zabbix-docker-mysql-server-1
031a6097bb01   portainer/portainer-ce                            "/portainer"             18 hours ago     Up 4 hours               0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 9443/tcp   Portainer

TCP/80でZabbix Webがリッスンしていますので、ブラウザから普通にhttpで接続できますね。

Zabbixの設定や操作はそれほど得意でないので、あまり深追いした事は書けません。ごめんなさい。

とりあえず最低限以下の事をやるといいかと。

初回に「Admin/zabbix」でログイン後、Adminユーザのパスワードを変更
Timezoneの変更（日本であればAsia/Tokyo）
言語の変更（日本語であればja_JP）

また、先ほど追加で入れたZabbix Agentを有効化するために以下の操作も実施します。

「設定⇒ホスト⇒Zabbix Server」にてエージェントの「IPアドレス:127.0.0.1」を「DNS名:zabbix-agent」に変更

これで、エージェントの状態もアクティブになります。

ZabbixのAzure Templateの準備

最初にも書いた、Zabbix公式サイトのドキュメントを読みます。

https://www.zabbix.com/integrations/azure

仮想マシンの監視設定だけであれば、以下の手順を行えば良さそうですね。

Azureサブスクリプションに対して「閲覧者（Reader）」権限のロールを付与したアプリケーション（サービスプリンシパル）を作成
Zabbix上のマクロ定義で以下の変数を設定する
- {$AZURE.APP_ID}
- {$AZURE.PASSWORD}
- {$AZURE.TENANT_ID}
- {$AZURE.SUBSCRIPTION_ID}
- {$AZURE.RESOURCE_ID}

他にも対象リソースをフィルタするためのルールや、タイムアウト値などもありますが、今回は割愛します。

Azureのアプリケーション（サービスプリンシパル）作成

ドキュメントの手順通りにAzure CLIで操作します。サインインするAzureアカウントには対象サブスクリプションに対して所有者権限（Owner）相当が必要です。

$ az ad sp create-for-rbac --name zabbix --role reader --scope /subscriptions/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Creating 'reader' role assignment under scope '/subscriptions/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX'
The output includes credentials that you must protect. Be sure that you do not include these credentials in your code or check the credentials into your source control. For more information, see https://aka.ms/azadsp-cli
{
  "appId": "9b7f3ea4-XXXX-XXXX-XXXX-fcb803e26db5",
  "displayName": "zabbix",
  "password": "CYQ8Q~1FWTiaKyxbZ8l6kg2DGDquXXXXXXXXXXXX",
  "tenant": "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"
}

「az ad sp create-for-rbac」はデフォルトで有効期限が1年間のシークレットを生成します。

「--years」オプションで更に長い期間のシークレットも生成できますが、あまりお勧めはしません。