9.6. Red Hat OpenShift における cert-manager Operator のモニタリング有効化

手順

1. cluster-monitoring-config.yaml YAML ファイルを作成します。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して ConfigMap を適用します。

   $ oc apply -f cluster-monitoring-config.yaml

   Copy to Clipboard Toggle word wrap

検証

1. 次のコマンドを実行して、ユーザーワークロードのモニタリングコンポーネントが openshift-user-workload-monitoring namespace で実行されていることを確認します。

   $ oc -n openshift-user-workload-monitoring get pod

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                   READY   STATUS    RESTARTS   AGE
   prometheus-operator-6cb6bd9588-dtzxq   2/2     Running   0          50s
   prometheus-user-workload-0             6/6     Running   0          48s
   prometheus-user-workload-1             6/6     Running   0          48s
   thanos-ruler-user-workload-0           4/4     Running   0          42s
   thanos-ruler-user-workload-1           4/4     Running   0          42s

   Copy to Clipboard Toggle word wrap

   prometheus-operator、prometheus-user-workload、thanos-ruler-user-workload などの Pod のステータスが Running である必要があります。

手順

1. ServiceMonitor CR を作成します。

   1. ServiceMonitor CR を定義する YAML ファイルを作成します。

      servicemonitor-cert-manager.yaml ファイルの例

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app: cert-manager
          app.kubernetes.io/instance: cert-manager
          app.kubernetes.io/name: cert-manager
        name: cert-manager
        namespace: cert-manager
      spec:
        endpoints:
          - honorLabels: false
            interval: 60s
            path: /metrics
            scrapeTimeout: 30s
            targetPort: 9402
        selector:
          matchExpressions:
            - key: app.kubernetes.io/name
              operator: In
              values:
                - cainjector
                - cert-manager
                - webhook
            - key: app.kubernetes.io/instance
              operator: In
              values:
                - cert-manager
            - key: app.kubernetes.io/component
              operator: In
              values:
                - cainjector
                - controller
                - webhook

      Copy to Clipboard Toggle word wrap

   2. 次のコマンドを実行して ServiceMonitor CR を作成します。

      $ oc apply -f servicemonitor-cert-manager.yaml

      Copy to Clipboard Toggle word wrap

      ServiceMonitor CR が作成されると、ユーザーワークロードの Prometheus インスタンスが、cert-manager Operator for Red Hat OpenShift オペランドからのメトリクス収集を開始します。収集されたメトリクスには、job="cert-manager"、job="cert-manager-cainjector"、job="cert-manager-webhook" というラベルが付けられます。

検証

1. OpenShift Container Platform Web コンソールで、Observe Targets に移動します。

2. Label フィルターフィールドに次のラベルを入力して、各オペランドのメトリクスターゲットをフィルタリングします。

   $ service=cert-manager

   Copy to Clipboard Toggle word wrap

   $ service=cert-manager-webhook

   Copy to Clipboard Toggle word wrap

   $ service=cert-manager-cainjector

   Copy to Clipboard Toggle word wrap
3. cert-manager、cert-manager-webhook、cert-manager-cainjector エントリーの Status 列に Up と表示されていることを確認します。

手順

1. OpenShift Container Platform Web コンソールで、Observe Metrics に移動します。

2. クエリーフィールドに次の PromQL 式を入力して、各オペランドの cert-manager Operator for Red Hat OpenShift オペランドメトリクスを照会します。

   {job="cert-manager"}

   Copy to Clipboard Toggle word wrap

   {job="cert-manager-webhook"}

   Copy to Clipboard Toggle word wrap

   {job="cert-manager-cainjector"}

   Copy to Clipboard Toggle word wrap