repositories:
  - name: prometheus-community
    url: https://prometheus-community.github.io/helm-charts

releases:
  - name: prometheus-mysql-exporter
    namespace: observability
    chart: prometheus-community/prometheus-mysql-exporter
    values:
      - ./values.yaml

serviceMonitor:
  enabled: true
  interval: 30s
  namespace: observability
  additionalLabels:
    # Changes may be required depending on Prometheus Operator setup conditions
    release: prometheus
  jobLabel: ""
  targetLabels: []
  podTargetLabels: []
  metricRelabelings: []
  relabelings: []

serviceAccount:
  create: true
  name: prometheus-mysql-exporter

mysql:
  existingSecret: "mysql-exporter-cloudsql-secret"

cloudsqlproxy:
  enabled: true
  image:
    repo: "gcr.io/cloudsql-docker/gce-proxy"
    tag: "1.33.0-alpine"
    pullPolicy: "IfNotPresent"
  # ConnectionName 要変更
  instanceConnectionName: "dummy-project-0123456:asia-northeast1:mysql-cloudsql"
  workloadIdentity:
    enabled: true
    serviceAccountEmail: "prometheus-mysql-exporter@dummy-project-0123456.iam.gserviceaccount.com"

gcloud iam service-accounts create prometheus-mysql-exporter \
    --display-name prometheus-mysql-exporter

title: Prometheus MySQL Expoter
description: Give permissions to the MySQL Exporter
stage: GA
includedPermissions:
  - cloudsql.instances.connect
  - cloudsql.instances.get

# 自身のGCPプロジェクトIDを取得する
PROJECT_ID=$(gcloud projects list --filter="$(gcloud config get-value project)" --format="value(PROJECT_ID)"); echo $PROJECT_ID

# ROLEのIDを任意の文字列で設定する
ROLE_ID=prometheusMySQLExporter; echo $ROLE_ID

# YAMLファイルを用いてロールを作成する
gcloud iam roles create $ROLE_ID \
    --project=$PROJECT_ID \
    --file=role.yaml

# 次の手順で利用するサービスアカウントの識別子（メールアドレス形式）を取得
SERVICE_ACCOUNT_EMAIL=$(gcloud iam --project=$PROJECT_ID service-accounts list --filter prometheus-mysql-exporter --format 'value([email])'); echo $SERVICE_ACCOUNT_EMAIL

# 作成したロールのID（完全文字列）を取得する
ROLE_FULL_ID=$(gcloud iam --project=$PROJECT_ID roles list --filter ${ROLE_ID} --format 'value([name])'); echo $ROLE_FULL_ID

# サービスアカウントとロールをマッピングする
gcloud projects add-iam-policy-binding $PROJECT_ID \
    --member serviceAccount:${SERVICE_ACCOUNT_EMAIL} \
    --role $ROLE_FULL_ID

# 名前空間 と Kubernetes Service Account をスラッシュで連結した文字列を作成
MYSQL_EXPORTER_SA=observability/prometheus-mysql-exporter

# 
gcloud iam service-accounts add-iam-policy-binding \\
    --role roles/iam.workloadIdentityUser \\
    --member "serviceAccount:${PROJECT_ID}.svc.id.goog[${MYSQL_EXPORTER_SA}]" \\
    $SERVICE_ACCOUNT_EMAIL

CREATE USER 'exporter'@'localhost' IDENTIFIED BY 'XXXXXXXX' WITH MAX_USER_CONNECTIONS 3;
GRANT PROCESS, REPLICATION CLIENT, SELECT ON *.* TO 'exporter'@'localhost';

# SECRET_FILE は各自のワークスペースのセキュアな場所とする（暗号化されたディレクトリなど）
SECRET_FILE=$HOME/credentials/cloudsql/datasource.txt

# テキストファイルに接続情報を書き出す
echo -n 'username:password@(localhost:3306)/' > $SECRET_FILE

# テキストファイルの文字列から DATA_SOURCE_NAME を作成する
kubectl -n observability create secret generic mysql-exporter-cloudsql-secret --from-file=DATA_SOURCE_NAME=$SECRET_FILE

# DATA_SOURCE_NAME が期待した値になっているかを確認する
kubectl -n observability get secret mysql-exporter-cloudsql-secret -ojsonpath='{.data.DATA_SOURCE_NAME}' | base64 -d -

# デプロイされるリリースを確認する
helmfile diff

# デプロイする
helmfile apply

cloudsqlproxy:
  enabled: true
  # ...
  workloadIdentity:
    enabled: true
    serviceAccountEmail: "xxxx@xxxxx"

ts=2022-11-23T08:35:25.987Z caller=mysqld_exporter.go:277 level=info msg="Starting mysqld_exporter" version="(version=0.14.0, branch=HEAD, revision=ca1b9af82a471c849c529eb8aadb1aac73e7b68c)"
ts=2022-11-23T08:35:25.987Z caller=mysqld_exporter.go:278 level=info msg="Build context" (gogo1.17.8,userroot@401d370ca42e,date20220304-16:25:15)=(MISSING)
ts=2022-11-23T08:35:25.988Z caller=mysqld_exporter.go:284 level=info msg="Error parsing my.cnf" file=/home/.my.cnf err="failed reading ini file: open /home/.my.cnf: no such file or directory"

prometheus-mysql-exporter-7fbf7bcfc6-cf7ch prometheus-mysql-exporter ts=2022-11-23T08:58:48.896Z caller=exporter.go:136 level=error msg="Error opening connection to database" err="invalid DSN: missing the slash separating the database name"

prometheus-mysql-exporter-7fbf7bcfc6-mk9wt prometheus-mysql-exporter ts=2022-11-23T09:01:57.634Z caller=exporter.go:149 level=error msg="Error pinging mysqld" err="Error 1102: Incorrect database name '\n'"