第7章 テレメトリーデータの転送

手順

1. OpenTelemetry Collector のサービスアカウントを作成します。

   ServiceAccount の例

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: otel-collector-deployment

   Copy to clipboard

2. サービスアカウントのクラスターロールを作成します。

   ClusterRole の例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: otel-collector
   rules:
   - apiGroups: [""]
     resources: ["pods", "namespaces",]
     verbs: ["get", "watch", "list"] 1
   - apiGroups: ["apps"]
     resources: ["replicasets"]
     verbs: ["get", "watch", "list"] 2
   - apiGroups: ["config.openshift.io"]
     resources: ["infrastructures", "infrastructures/status"]
     verbs: ["get", "watch", "list"] 3

   Copy to clipboard

   1

   この例では、pods および namespaces リソースに対するこれらの権限を必要とする Kubernetes Attributes Processor を使用します。

   2

   また、Kubernetes Attributes Processor を使用するため、replicasets リソースに対するこれらの権限も必要です。

   3

   この例では、infrastructures および status リソースに対するこれらの権限を必要とする Resource Detection Processor も使用します。

3. クラスターロールをサービスアカウントにバインドします。

   ClusterRoleBinding の例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: otel-collector
   subjects:
   - kind: ServiceAccount
     name: otel-collector-deployment
     namespace: otel-collector-example
   roleRef:
     kind: ClusterRole
     name: otel-collector
     apiGroup: rbac.authorization.k8s.io

   Copy to clipboard

4. YAML ファイルを作成して、OpenTelemetryCollector カスタムリソース (CR) を定義します。

   OpenTelemetryCollector の例

   apiVersion: opentelemetry.io/v1beta1
   kind: OpenTelemetryCollector
   metadata:
     name: otel
   spec:
     mode: deployment
     serviceAccount: otel-collector-deployment
     config:
       receivers:
         jaeger:
           protocols:
             grpc: {}
             thrift_binary: {}
             thrift_compact: {}
             thrift_http: {}
         opencensus: {}
         otlp:
           protocols:
             grpc: {}
             http: {}
         zipkin: {}
       processors:
         batch: {}
         k8sattributes: {}
         memory_limiter:
           check_interval: 1s
           limit_percentage: 50
           spike_limit_percentage: 30
         resourcedetection:
           detectors: [openshift]
       exporters:
         otlp:
           endpoint: "tempo-simplest-distributor:4317" 1
           tls:
             insecure: true
       service:
         pipelines:
           traces:
             receivers: [jaeger, opencensus, otlp, zipkin] 2
             processors: [memory_limiter, k8sattributes, resourcedetection, batch]
             exporters: [otlp]

   Copy to clipboard

   1

   Collector エクスポーターは、OTLP をエクスポートするように設定され、作成済みの Tempo ディストリビューターエンドポイント (この例では "tempo-simplest-distributor:4317") を指します。

   2

   Collector は、Jaeger トレース、OpenCensus プロトコル経由の OpenCensus トレース、Zipkin プロトコル経由の Zipkin トレース、および gRPC プロトコル経由の OTLP トレースのレシーバーを使用して設定されます。