3.4. カスタムメトリクスオートスケーラートリガーについて

手順

1. スケーリングするオブジェクトを含むプロジェクトに変更します。

   $ oc project my-project

2. クラスターにサービスアカウントおよびトークンがない場合は、これを作成します。

   1. 次のコマンドを使用して、service account オブジェクトを作成します。

      $ oc create serviceaccount thanos 1

      1

      サービスアカウントの名前を指定します。

   2. secret YAML を作成し、サービスアカウントトークンを生成します。

      重要

      ImageRegistry 機能を無効にした場合、または Cluster Image Registry Operator の設定で統合済みの OpenShift イメージレジストリーを無効にした場合、イメージプルシークレットはサービスアカウントごとに生成されません。この状況では、この手順を実行する必要があります。

      apiVersion: v1
      kind: Secret
      metadata:
        name: thanos-token
        annotations:
          kubernetes.io/service-account.name: thanos 1
      type: kubernetes.io/service-account-token

      1

      サービスアカウントの名前を指定します。

   3. 次のコマンドを使用してシークレットオブジェクトを作成します。

      $ oc create -f <file_name>.yaml

   4. 次のコマンドを使用して、サービスアカウントに割り当てられたトークンを見つけます。

      $ oc describe serviceaccount thanos 1

      1

      サービスアカウントの名前を指定します。

      出力例

      Name:                thanos
      Namespace:           my-project
      Labels:              <none>
      Annotations:         <none>
      Image pull secrets:  thanos-dockercfg-nnwgj
      Mountable secrets:   thanos-dockercfg-nnwgj
      Tokens:              thanos-token 1
      Events:              <none>

      1

      トリガー認証でこのトークンを使用します。

3. サービスアカウントトークンを使用してトリガー認証を作成します。

   1. 以下のような YAML ファイルを作成します。

      apiVersion: keda.sh/v1alpha1
      kind: TriggerAuthentication
      metadata:
        name: keda-trigger-auth-prometheus
      spec:
        secretTargetRef: 1
        - parameter: bearerToken 2
          name: thanos-token 3
          key: token 4
        - parameter: ca
          name: thanos-token
          key: ca.crt

      1

      このオブジェクトが承認にシークレットを使用することを指定します。

      2

      トークンを使用して提供する認証パラメーターを指定します。

      3

      使用するトークンの名前を指定します。

      4

      指定されたパラメーターで使用するトークン内のキーを指定します。

   2. CR オブジェクトを作成します。

      $ oc create -f <file-name>.yaml

4. Thanos メトリクスを読み取るためのロールを作成します。

   1. 次のパラメーターを使用して YAML ファイルを作成します。

      apiVersion: rbac.authorization.k8s.io/v1
      kind: Role
      metadata:
        name: thanos-metrics-reader
      rules:
      - apiGroups:
        - ""
        resources:
        - pods
        verbs:
        - get
      - apiGroups:
        - metrics.k8s.io
        resources:
        - pods
        - nodes
        verbs:
        - get
        - list
        - watch

   2. CR オブジェクトを作成します。

      $ oc create -f <file-name>.yaml

5. Thanos メトリクスを読み取るためのロールバインディングを作成します。

   1. 以下のような YAML ファイルを作成します。

      apiVersion: rbac.authorization.k8s.io/v1
      kind: RoleBinding
      metadata:
        name: thanos-metrics-reader 1
        namespace: my-project 2
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: Role
        name: thanos-metrics-reader
      subjects:
      - kind: ServiceAccount
        name: thanos 3
        namespace: my-project 4

      1

      作成したロールの名前を指定します。

      2

      スケーリングするオブジェクトの namespace を指定します。

      3

      ロールにバインドするサービスアカウントの名前を指定します。

      4

      スケーリングするオブジェクトの namespace を指定します。

   2. CR オブジェクトを作成します。

      $ oc create -f <file-name>.yaml