第9章 RHOSO 上で実行されるクラスターの監視

手順

1. メトリクスを Prometheus に送信するように RHOSO 管理クラスターを設定します。

   1. 次のコマンドを入力して、Prometheus への認証用の HTTPS クライアント証明書が含まれている openstack namespace に、mtls-bundle という名前のシークレットを作成します。

      $ oc --namespace openstack \
          create secret generic mtls-bundle \
              --from-file=./ca.crt \
              --from-file=osp-client.crt \
              --from-file=osp-client.key

   2. 次のコマンドを実行して、controlplane 設定を編集用に開きます。

      $ oc -n openstack edit openstackcontrolplane/controlplane

   3. 設定を開いた状態で、.spec.telemetry.template.metricStorage セクションを置き換えて、RHOSO がメトリクスを Prometheus に送信するようにします。たとえば、以下のようになります。

            metricStorage:
              customMonitoringStack:
                alertmanagerConfig:
                  disabled: false
                logLevel: info
                prometheusConfig:
                  scrapeInterval: 30s
                  remoteWrite:
                  - url: https://external-prometheus.example.com/api/v1/write 1
                    tlsConfig:
                      ca:
                        secret:
                          name: mtls-bundle
                          key: ca.crt
                      cert:
                        secret:
                          name: mtls-bundle
                          key: ocp-client.crt
                      keySecret:
                        name: mtls-bundle
                        key: ocp-client.key
                  replicas: 2
                resourceSelector:
                  matchLabels:
                    service: metricStorage
                resources:
                  limits:
                    cpu: 500m
                    memory: 512Mi
                  requests:
                    cpu: 100m
                    memory: 256Mi
                retention: 1d 2
              dashboardsEnabled: false
              dataplaneNetwork: ctlplane
              enabled: true
              prometheusTls: {}

      1

      この URL を Prometheus インスタンスの URL に置き換えます。

      2

      保持期間を設定します。外部で収集するため、必要に応じてローカルメトリクスの保持期間を短縮できます。

2. ワークロードが実行されているテナントクラスターを設定して、メトリクスを Prometheus に送信します。

   1. クラスターモニタリングの config map を YAML ファイルとして作成します。この map には、リモート書き込み設定とクラスター識別子を含める必要があります。たとえば、以下のようになります。

      apiVersion: v1
      kind: ConfigMap
      metadata:
        name: cluster-monitoring-config
        namespace: openshift-monitoring
      data:
        config.yaml: |
          prometheusK8s:
            retention: 1d 1
            remoteWrite:
            - url: "https://external-prometheus.example.com/api/v1/write"
              writeRelabelConfigs:
              - sourceLabels:
                - __tmp_openshift_cluster_id__
                targetLabel: cluster_id
                action: replace
              tlsConfig:
                ca:
                  secret:
                    name: mtls-bundle
                    key: ca.crt
                cert:
                  secret:
                    name: mtls-bundle
                    key: ocp-client.crt
                keySecret:
                  name: mtls-bundle
                  key: ocp-client.key

      1

      保持期間を設定します。外部で収集するため、必要に応じてローカルメトリクスの保持期間を短縮できます。

   2. config map を cluster-monitoring-config.yaml というファイルとして保存します。

   3. 次のコマンドを入力して、Prometheus への認証用の HTTPS クライアント証明書が含まれている openshift-monitoring namespace に、mtls-bundle という名前のシークレットを作成します。

      $ oc --namespace openshift-monitoring \
          create secret generic mtls-bundle \
              --from-file=./ca.crt \
              --from-file=ocp-client.crt \
              --from-file=ocp-client.key

   4. 次のコマンドを実行して、クラスターモニタリング設定を適用します。

      $ oc apply -f cluster-monitoring-config.yaml