Chapitre 4. Surveillance de la santé à distance avec des grappes connectées

Telemetry envoie à Red Hat un sous-ensemble soigneusement choisi de métriques de surveillance du cluster. Le client Telemeter récupère les valeurs des métriques toutes les quatre minutes et trente secondes et télécharge les données vers Red Hat. Ces mesures sont décrites dans ce document.

Ce flux de données est utilisé par Red Hat pour surveiller les clusters en temps réel et pour réagir si nécessaire aux problèmes qui ont un impact sur nos clients. Il permet également à Red Hat de déployer les mises à niveau d'OpenShift Container Platform auprès des clients afin de minimiser l'impact sur le service et d'améliorer continuellement l'expérience de mise à niveau.

Ces informations de débogage sont disponibles pour les équipes d'assistance et d'ingénierie de Red Hat avec les mêmes restrictions que l'accès aux données signalées par les cas d'assistance. Toutes les informations sur les clusters connectés sont utilisées par Red Hat pour améliorer OpenShift Container Platform et rendre son utilisation plus intuitive.

L'opérateur Insights recueille périodiquement l'état de la configuration et des défaillances des composants et, par défaut, rapporte ces données toutes les deux heures à Red Hat. Ces informations permettent à Red Hat d'évaluer la configuration et les données de défaillance plus profondes que celles rapportées par la télémétrie.

Les utilisateurs d'OpenShift Container Platform peuvent afficher le rapport de chaque cluster dans le service Insights Advisor sur Red Hat Hybrid Cloud Console. Si des problèmes ont été identifiés, Insights fournit des détails supplémentaires et, le cas échéant, des étapes pour résoudre un problème.

L'opérateur Insights ne collecte pas d'informations d'identification, telles que les noms d'utilisateur, les mots de passe ou les certificats. Voir Red Hat Insights Data & Application Security pour plus d'informations sur la collecte et les contrôles des données de Red Hat Insights.

Red Hat utilise toutes les informations de cluster connectées pour :

Le client Telemeter collecte des données de séries temporelles sélectionnées à partir de l'API Prometheus. Les données de la série temporelle sont téléchargées vers api.openshift.com toutes les quatre minutes et trente secondes pour être traitées.

L'opérateur Insights rassemble des données sélectionnées à partir de l'API Kubernetes et de l'API Prometheus dans une archive. L'archive est téléchargée vers OpenShift Cluster Manager Hybrid Cloud Console toutes les deux heures pour être traitée. L'opérateur Insights télécharge également la dernière analyse Insights depuis OpenShift Cluster Manager Hybrid Cloud Console. Cette analyse est utilisée pour remplir la fenêtre contextuelle Insights status qui est incluse dans la page Overview de la console Web d'OpenShift Container Platform.

Toutes les communications avec Red Hat se font sur des canaux cryptés en utilisant Transport Layer Security (TLS) et l'authentification mutuelle par certificat. Toutes les données sont cryptées en transit et au repos.

L'accès aux systèmes qui traitent les données des clients est contrôlé par une authentification multifactorielle et des contrôles d'autorisation stricts. L'accès est accordé en fonction du besoin d'en connaître et est limité aux opérations nécessaires.

Les informations collectées pour permettre la surveillance de la santé à distance sont détaillées dans les sections Informations collectées par télémétrie et Informations collectées par l'opérateur Insights.

Comme décrit dans les sections précédentes de ce document, Red Hat recueille des données sur votre utilisation des produits Red Hat à des fins telles que la fourniture d'une assistance et de mises à jour, l'optimisation des performances ou de la configuration, la minimisation des impacts sur le service, l'identification et la correction des menaces, le dépannage, l'amélioration des offres et de l'expérience de l'utilisateur, la réponse aux problèmes et, le cas échéant, à des fins de facturation.