34.3. Installation de l'opérateur d'observabilité du réseau

Procédure

1. Installer l'opérateur Loki Operator:

   1. Dans la console web d'OpenShift Container Platform, cliquez sur Operators OperatorHub.
   2. Choisissez Loki Operator dans la liste des opérateurs disponibles, et cliquez sur Install.
   3. Sous Installation Modesélectionner All namespaces on the cluster.
   4. Vérifiez que vous avez installé l'opérateur Loki. Visitez le site Operators Installed Operators et cherchez Loki Operator.
   5. Vérifiez que Loki Operator est listé avec Status comme Succeeded dans tous les projets.

2. Créez un fichier YAML Secret. Vous pouvez créer ce secret dans la console web ou dans le CLI.

   1. À l'aide de la console web, naviguez jusqu'à l'écran Project All Projects et sélectionnez Create Project. Nommez le projet netobserv et cliquez sur Create.
   2. Naviguez jusqu'à l'icône d'importation , dans le coin supérieur droit. Déposez votre fichier YAML dans l'éditeur. Il est important de créer ce fichier YAML dans l'espace de noms netobserv qui utilise access_key_id et access_key_secret pour spécifier vos informations d'identification.

   3. Une fois le secret créé, vous devriez le voir apparaître sous la rubrique Workloads Secrets dans la console web.

      Voici un exemple de fichier YAML secret :

Procédure

1. Dans la console web, cliquez sur l'icône d'importation, .

2. Déposez votre fichier YAML dans l'éditeur et cliquez sur Create:

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: loki-netobserv-tenant
   rules:
   - apiGroups:
     - 'loki.grafana.com'
     resources:
     - network
     resourceNames:
     - logs
     verbs:
     - 'get'
     - 'create'
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: loki-netobserv-tenant
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: loki-netobserv-tenant
   subjects:
   - kind: ServiceAccount
     name: flowlogs-pipeline              1
     namespace: netobserv

   1

   Le site flowlogs-pipeline écrit à Loki. Si vous utilisez Kafka, cette valeur est flowlogs-pipeline-transformer.

Procédure

1. Dans la console web d'OpenShift Container Platform, cliquez sur Operators OperatorHub.
2. Choisissez Network Observability Operator dans la liste des opérateurs disponibles dans la fenêtre OperatorHubet cliquez sur Install.
3. Cochez la case Enable Operator recommended cluster monitoring on this Namespace.

4. Naviguer vers Operators Installed Operators. Sous Provided APIs for Network Observability, sélectionnez le lien Flow Collector lien.

   1. Naviguez jusqu'à l'onglet Flow Collector et cliquez sur Create FlowCollector. Effectuez les sélections suivantes dans la vue du formulaire :

      • spec.agent.ebpf.Sampling taille d'échantillonnage : Spécifier une taille d'échantillonnage pour les flux. Des tailles d'échantillonnage plus faibles auront un impact plus important sur l'utilisation des ressources. Pour plus d'informations, voir la référence de l'API FlowCollector, sous spec.agent.ebpf.
      • spec.deploymentModel: Si vous utilisez Kafka, vérifiez que Kafka est sélectionné.

      • spec.exporters: Si vous utilisez Kafka, vous pouvez éventuellement envoyer des flux de réseau à Kafka, afin qu'ils puissent être consommés par tout processeur ou stockage prenant en charge l'entrée Kafka, comme Splunk, Elasticsearch ou Fluentd. Pour ce faire, définissez les spécifications suivantes :

        • Réglez le type sur KAFKA.
        • Régler le address comme kafka-cluster-kafka-bootstrap.netobserv.
        • Régler le topic comme netobserv-flows-export. L'opérateur exporte tous les flux vers le sujet Kafka configuré.

        • Définir les spécifications suivantes tls les spécifications :

          • certFile: service-ca.crt, name: kafka-gateway-ca-bundle, et type: configmap.

            Vous pouvez également configurer cette option ultérieurement en modifiant directement le fichier YAML. Pour plus d'informations, voir Export enriched network flow data.

      • loki.url: L'authentification étant spécifiée séparément, cette URL doit être mise à jour comme suit https://loki-gateway-http.netobserv.svc:8080/api/logs/v1/network. La première partie de l'URL, "loki", doit correspondre au nom de votre LokiStack.
      • loki.statusUrl: Réglez cette valeur sur https://loki-query-frontend-http.netobserv.svc:3100/. La première partie de l'URL, "loki", doit correspondre au nom de votre LokiStack.
      • loki.authToken: Sélectionnez la valeur FORWARD.
      • tls.enable: Vérifiez que la case est cochée et qu'elle est donc activée.

      • statusTls: La valeur enable est fausse par défaut.

        Pour la première partie du certificat, les noms de référence : loki-gateway-ca-bundle, loki-ca-bundle, et loki-query-frontend-http,loki, doivent correspondre au nom de votre LokiStack.

   2. Cliquez Create.

Procédure

1. Supprimer la ressource personnalisée FlowCollector.

   1. Cliquez Flow Collectorqui se trouve à côté de l'icône Network Observability Operator dans la colonne Provided APIs colonne.
   2. Cliquez sur le menu des options pour l'option cluster et sélectionnez Delete FlowCollector.

2. Désinstaller l'opérateur d'observabilité du réseau.

   1. Retournez à la page Operators Installed Operators dans l'espace.
   2. Cliquez sur le menu des options à côté de l'icône Network Observability Operator et sélectionnez Uninstall Operator.
   3. Home Projects et sélectionner openshift-netobserv-operator
   4. Naviguez jusqu'à Actions et sélectionnez Delete Project

3. Supprimez la définition de ressource personnalisée (CRD) de FlowCollector.

   1. Naviguer vers Administration CustomResourceDefinitions.
   2. Cherchez FlowCollector et cliquez sur le menu des options .

   3. Sélectionner Delete CustomResourceDefinition.

      Important

      L'opérateur Loki et Kafka restent en place s'ils ont été installés et doivent être supprimés séparément. En outre, vous pouvez avoir des données restantes stockées dans un magasin d'objets et un volume persistant qui doivent être supprimés.