4.7. 限定的なネットワーク環境でのリモートヘルスレポートの使用

手順

1. 以下のテンプレートを使用して、gather-job.yaml という名前のファイルを作成します。

   apiVersion: batch/v1
   kind: Job
   metadata:
     name: insights-operator-job
     annotations:
       config.openshift.io/inject-proxy: insights-operator
   spec:
     backoffLimit: 6
     ttlSecondsAfterFinished: 600
     template:
       spec:
         restartPolicy: OnFailure
         serviceAccountName: operator
         nodeSelector:
           beta.kubernetes.io/os: linux
           node-role.kubernetes.io/master: ""
         tolerations:
         - effect: NoSchedule
           key: node-role.kubernetes.io/master
           operator: Exists
         - effect: NoExecute
           key: node.kubernetes.io/unreachable
           operator: Exists
           tolerationSeconds: 900
         - effect: NoExecute
           key: node.kubernetes.io/not-ready
           operator: Exists
           tolerationSeconds: 900
         volumes:
         - name: snapshots
           emptyDir: {}
         - name: service-ca-bundle
           configMap:
             name: service-ca-bundle
             optional: true
         initContainers:
         - name: insights-operator
           image: quay.io/openshift/origin-insights-operator:latest
           terminationMessagePolicy: FallbackToLogsOnError
           volumeMounts:
           - name: snapshots
             mountPath: /var/lib/insights-operator
           - name: service-ca-bundle
             mountPath: /var/run/configmaps/service-ca-bundle
             readOnly: true
           ports:
           - containerPort: 8443
             name: https
           resources:
             requests:
               cpu: 10m
               memory: 70Mi
           args:
           - gather
           - -v=4
           - --config=/etc/insights-operator/server.yaml
         containers:
           - name: sleepy
             image: quay.io/openshift/origin-base:latest
             args:
               - /bin/sh
               - -c
               - sleep 10m
             volumeMounts: [{name: snapshots, mountPath: /var/lib/insights-operator}]

2. insights-operator イメージバージョンをコピーします。

   $ oc get -n openshift-insights deployment insights-operator -o yaml

   出力例

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: insights-operator
     namespace: openshift-insights
   # ...
   spec:
     template:
   # ...
       spec:
         containers:
         - args:
   # ...
           image: registry.ci.openshift.org/ocp/4.15-2023-10-12-212500@sha256:a0aa581400805ad0... 1
   # ...

   1

   insights-operator イメージのバージョンを指定します。

3. gather-job.yaml でイメージのバージョンを貼り付けます。

   apiVersion: batch/v1
   kind: Job
   metadata:
     name: insights-operator-job
   # ...
   spec:
   # ...
     template:
       spec:
       initContainers:
       - name: insights-operator
         image: image: registry.ci.openshift.org/ocp/4.15-2023-10-12-212500@sha256:a0aa581400805ad0... 1
         terminationMessagePolicy: FallbackToLogsOnError
         volumeMounts:

   1

   既存の値を Insights-Operator イメージのバージョンに置き換えます。

4. 収集ジョブを作成します。

   $ oc apply -n openshift-insights -f gather-job.yaml

5. ジョブ Pod の名前を見つけます。

   $ oc describe -n openshift-insights job/insights-operator-job

   出力例

   Name:             insights-operator-job
   Namespace:        openshift-insights
   # ...
   Events:
     Type    Reason            Age    From            Message
     ----    ------            ----   ----            -------
     Normal  SuccessfulCreate  7m18s  job-controller  Created pod: insights-operator-job-<your_job>

   ここでは、以下のようになります。

   insights-operator-job-<your_job> は Pod の名前です。

6. 操作が完了したことを確認します。

   $ oc logs -n openshift-insights insights-operator-job-<your_job> insights-operator

   出力例

   I0407 11:55:38.192084       1 diskrecorder.go:34] Wrote 108 records to disk in 33ms

7. 作成したアーカイブを保存します。

   $ oc cp openshift-insights/insights-operator-job-<your_job>:/var/lib/insights-operator ./insights-data

8. ジョブをクリーンアップします。

   $ oc delete -n openshift-insights job insights-operator-job

手順

1. dockerconfig.json ファイルをダウンロードします。

   $ oc extract secret/pull-secret -n openshift-config --to=.

2. dockerconfig.json ファイルから" cloud.openshift.com" "auth " トークンをコピーします。

   {
     "auths": {
       "cloud.openshift.com": {
         "auth": "<your_token>",
         "email": "asd@redhat.com"
       }
   }

3. console.redhat.com にアーカイブをアップロードします。

   $ curl -v -H "User-Agent: insights-operator/one10time200gather184a34f6a168926d93c330 cluster/<cluster_id>" -H "Authorization: Bearer <your_token>" -F "upload=@<path_to_archive>; type=application/vnd.redhat.openshift.periodic+tar" https://console.redhat.com/api/ingress/v1/upload

   ここで、<cluster_id> はクラスター ID、<your_token> はプルシークレットからのトークン、<path_to_archive> は Insights Operator アーカイブへのパスに置き換えます。

   操作に成功すると、コマンドは "request_id" と "account_number" を返します。

   出力例

   * Connection #0 to host console.redhat.com left intact
   {"request_id":"393a7cf1093e434ea8dd4ab3eb28884c","upload":{"account_number":"6274079"}}%

検証手順

1. https://console.redhat.com/openshift にログインします。
2. 左側のペインの Cluster List メニューをクリックします。
3. クラスターの詳細を表示するには、クラスターの名前をクリックします。

4. クラスターの Insights Advisor タブを開きます。

   アップロードに成功すると、タブには以下のいずれかが表示されます。

   • Your cluster passed all recommendations: Insights でないも問題が特定されなかった場合。
   • Insights Advisor が検出した問題。リスク (低、中、重要および重大) 別に優先度が付けられます。

手順

1. Workloads Secrets に移動します。
2. openshift-config プロジェクトを選択します。
3. Search by name フィールドを使用して support シークレットを検索します。存在しない場合には、Create Key/value secret をクリックして作成します。
4. Options メニュー をクリックしてから Edit Secret をクリックします。
5. Add Key/Value をクリックします。
6. 値が true の enableGlobalObfuscation という名前のキーを作成し、Save をクリックします。
7. Workloads Pods に移動します。
8. openshift-insights プロジェクトを選択します。
9. insights-operator Pod を検索します。
10. insights-operator Pod を再起動するには、Options メニュー をクリックしてから Delete Pod をクリックします。

検証

1. Workloads Secrets に移動します。
2. openshift-insights プロジェクトを選択します。
3. Search by name フィールドを使用して obfuscation-translation-table シークレットを検索します。