3.2. Loki Operator のインストール

1. Web コンソールを使用して、Project All Projects ドロップダウンに移動し、Create Project を選択します。プロジェクトに netobserv という名前を付けて、Create をクリックします。

2. 右上隅にあるインポートアイコン + に移動します。YAML ファイルをエディターにペーストします。

   以下は、S3 ストレージのシークレット YAML ファイルの例です。

   apiVersion: v1
   kind: Secret
   metadata:
     name: loki-s3
     namespace: netobserv   1
   stringData:
     access_key_id: QUtJQUlPU0ZPRE5ON0VYQU1QTEUK
     access_key_secret: d0phbHJYVXRuRkVNSS9LN01ERU5HL2JQeFJmaUNZRVhBTVBMRUtFWQo=
     bucketnames: s3-bucket-name
     endpoint: https://s3.eu-central-1.amazonaws.com
     region: eu-central-1

   1

   このドキュメントに記載されているインストール例では、すべてのコンポーネントで同じ namespace である netobserv を使用しています。オプションで、異なるコンポーネントで異なる namespace を使用できます。

手順

1. Operators Installed Operators に移動し、Project ドロップダウンから All projects を表示します。
2. Loki Operator を探します。詳細の Provided APIs で、LokiStack を選択します。
3. Create LokiStack をクリックします。

4. Form View または YAML view で次のフィールドが指定されていることを確認します。

   apiVersion: loki.grafana.com/v1
   kind: LokiStack
   metadata:
     name: loki
     namespace: netobserv 1
   spec:
     size: 1x.small 2
     storage:
       schemas:
       - version: v12
         effectiveDate: '2022-06-01'
       secret:
         name: loki-s3
         type: s3
     storageClassName: gp3 3
     tenants:
       mode: openshift-network

   1

   このドキュメントに記載されているインストール例では、すべてのコンポーネントで同じ namespace である netobserv を使用しています。必要に応じて、別の namespace を使用できます。

   2

   デプロイメントサイズを指定します。Loki Operator 5.8 以降のバージョンでは、Loki の実稼働インスタンスでサポートされているサイズオプションは 1x.extra-small、1x.small、または 1x.medium です。

   重要

   デプロイメントサイズの 1x の数は変更できません。

   3

   ReadWriteOnce アクセスモードのクラスターで使用可能なストレージクラス名を使用します。oc get storageclasses を使用して、クラスターで利用できるものを確認できます。

   重要

   ログ記録に使用したのと同じ LokiStack CR を再利用しないでください。

5. Create をクリックします。

手順

1. 以下のコマンドを入力して新規グループを作成します。

   $ oc adm groups new cluster-admin

2. 以下のコマンドを実行して、必要なユーザーを cluster-admin グループに追加します。

   $ oc adm groups add-users cluster-admin <username>

3. 以下のコマンドを実行して cluster-admin ユーザーロールをグループに追加します。

   $ oc adm policy add-cluster-role-to-group cluster-admin cluster-admin

手順

1. 次のコマンドを実行して、user1 に読み取り権限を付与します。

   $ oc adm policy add-cluster-role-to-user netobserv-reader user1

   現在、データは許可されたユーザー namespace のみに制限されています。たとえば、単一の namespace にアクセスできるユーザーは、この namespace 内部のフローすべてと、この namespace から出入りするフローを表示できます。プロジェクト管理者は、OpenShift Container Platform コンソールの Administrator パースペクティブにアクセスして、Network Flows Traffic ページにアクセスできます。