4.7. Utilisation des rapports de santé à distance dans un réseau restreint

Procédure

1. Créez un fichier nommé gather-job.yaml en utilisant ce modèle :

   apiVersion: batch/v1
   kind: Job
   metadata:
     name: insights-operator-job
     annotations:
       config.openshift.io/inject-proxy: insights-operator
   spec:
     backoffLimit: 6
     ttlSecondsAfterFinished: 600
     template:
       spec:
         restartPolicy: OnFailure
         serviceAccountName: operator
         nodeSelector:
           beta.kubernetes.io/os: linux
           node-role.kubernetes.io/master: ""
         tolerations:
         - effect: NoSchedule
           key: node-role.kubernetes.io/master
           operator: Exists
         - effect: NoExecute
           key: node.kubernetes.io/unreachable
           operator: Exists
           tolerationSeconds: 900
         - effect: NoExecute
           key: node.kubernetes.io/not-ready
           operator: Exists
           tolerationSeconds: 900
         volumes:
         - name: snapshots
           emptyDir: {}
         - name: service-ca-bundle
           configMap:
             name: service-ca-bundle
             optional: true
         initContainers:
         - name: insights-operator
           image: quay.io/openshift/origin-insights-operator:latest
           terminationMessagePolicy: FallbackToLogsOnError
           volumeMounts:
           - name: snapshots
             mountPath: /var/lib/insights-operator
           - name: service-ca-bundle
             mountPath: /var/run/configmaps/service-ca-bundle
             readOnly: true
           ports:
           - containerPort: 8443
             name: https
           resources:
             requests:
               cpu: 10m
               memory: 70Mi
           args:
           - gather
           - -v=4
           - --config=/etc/insights-operator/server.yaml
         containers:
           - name: sleepy
             image: quay.io/openshift/origin-base:latest
             args:
               - /bin/sh
               - -c
               - sleep 10m
             volumeMounts: [{name: snapshots, mountPath: /var/lib/insights-operator}]

   Copy to Clipboard

2. Copiez votre version de l'image insights-operator:

   $ oc get -n openshift-insights deployment insights-operator -o yaml

   Copy to Clipboard

3. Collez votre version de l'image dans gather-job.yaml:

   initContainers:
         - name: insights-operator
           image: <your_insights_operator_image_version>
           terminationMessagePolicy: FallbackToLogsOnError
           volumeMounts:

   Copy to Clipboard

4. Créer le travail de collecte :

   $ oc apply -n openshift-insights -f gather-job.yaml

   Copy to Clipboard

5. Recherchez le nom de l'unité d'emploi :

   $ oc describe -n openshift-insights job/insights-operator-job

   Copy to Clipboard

   Exemple de sortie

   Events:
     Type    Reason            Age    From            Message
     ----    ------            ----   ----            -------
     Normal  SuccessfulCreate  7m18s  job-controller  Created pod: insights-operator-job-<your_job>

   Copy to Clipboard

   où insights-operator-job-<your_job> est le nom du module.

6. Vérifiez que l'opération est terminée :

   oc logs -n openshift-insights insights-operator-job-<your_job> insights-operator

   Copy to Clipboard

   Exemple de sortie

   I0407 11:55:38.192084       1 diskrecorder.go:34] Wrote 108 records to disk in 33ms

   Copy to Clipboard

7. Sauvegarder l'archive créée :

   $ oc cp openshift-insights/insights-operator-job-<your_job>:/var/lib/insights-operator ./insights-data

   Copy to Clipboard

8. Nettoyer le travail :

   $ oc delete -n openshift-insights job insights-operator-job

   Copy to Clipboard

Procédure

1. Téléchargez le fichier dockerconfig.json:

   $ oc extract secret/pull-secret -n openshift-config --to=.

   Copy to Clipboard

2. Copiez votre jeton "cloud.openshift.com" "auth" dans le fichier dockerconfig.json:

   {
     "auths": {
       "cloud.openshift.com": {
         "auth": "<your_token>",
         "email": "asd@redhat.com"
       }
   }

   Copy to Clipboard

3. Téléchargez l'archive sur console.redhat.com:

   $ curl -v -H \N "User-Agent : insights-operator/one10time200gather184a34f6a168926d93c330 cluster/<cluster_id>\N" -H "Authorization : Bearer <your_token>\N" -F \N "upload=@<path_to_archive>; type=application/vnd.redhat.openshift.periodic tar\N" https://console.redhat.com/api/ingress/v1/upload

   Copy to Clipboard

   où <cluster_id> est l'identifiant de votre cluster, <your_token> est le jeton de votre secret d'extraction, et <path_to_archive> est le chemin d'accès à l'archive Insights Operator.

   Si l'opération est réussie, la commande renvoie une adresse "request_id" et "account_number":

   Exemple de sortie

   * Connection #0 to host console.redhat.com left intact
   {"request_id":"393a7cf1093e434ea8dd4ab3eb28884c","upload":{"account_number":"6274079"}}%

   Copy to Clipboard

Verification steps

1. Connectez-vous à https://console.redhat.com/openshift.
2. Cliquez sur le menu Clusters dans le volet gauche.
3. Pour afficher les détails du cluster, cliquez sur le nom du cluster.

4. Ouvrez l'onglet Insights Advisor du cluster.

   Si le téléchargement a réussi, l'onglet affiche l'un des éléments suivants :

   • Your cluster passed all recommendationssi le conseiller Insights n'a pas identifié de problème.
   • Liste des problèmes détectés par Insights Advisor, classés par ordre de priorité en fonction du risque (faible, modéré, important et critique).

Procédure

1. Naviguez jusqu'à Workloads Secrets.
2. Sélectionnez le projet openshift-config.
3. Recherchez le secret support dans le champ Search by name. S'il n'existe pas, cliquez sur Create Key/value secret pour le créer.
4. Cliquez sur le menu Options puis cliquez sur Edit Secret.
5. Cliquez sur Add Key/Value.
6. Créez une clé nommée enableGlobalObfuscation avec une valeur de true, et cliquez sur Save.
7. Naviguez vers Workloads Pods
8. Sélectionnez le projet openshift-insights.
9. Trouvez la nacelle insights-operator.
10. Pour redémarrer le pod insights-operator, cliquez sur le menu Options puis cliquez sur Delete Pod.

Vérification

1. Naviguez jusqu'à Workloads Secrets.
2. Sélectionnez le projet openshift-insights.
3. Recherchez le secret obfuscation-translation-table en utilisant le champ Search by name.