10.6. Zero Trust Workload Identity Manager のモニタリング

手順

1. cluster-monitoring-config.yaml ファイルを作成し、ConfigMap を定義および設定します。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

2. 次のコマンドを実行して ConfigMap を適用します。

   $ oc apply -f cluster-monitoring-config.yaml

手順

1. ServiceMonitor CR を作成します。

   1. ServiceMonitor CR を定義する YAML ファイルを作成します。

      servicemonitor-spire-server ファイルの例

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: server
          app.kubernetes.io/instance: spire
        name: spire-server-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: server
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

   2. 次のコマンドを実行して ServiceMonitor CR を作成します。

      $ oc create -f servicemonitor-spire-server.yaml

      ServiceMonitor CR が作成されると、ユーザーワークロードの Prometheus インスタンスが、SPIRE Server からのメトリクス収集を開始します。収集されたメトリクスには、job="spire-server" というラベルが付けられます。

検証

1. OpenShift Container Platform Web コンソールで、Observe Targets に移動します。

2. Label フィルターフィールドに次のラベルを入力して、メトリクスターゲットをフィルタリングします。

   $ service=spire-server

3. spire-server-metrics エントリーの Status 列に Up と表示されていることを確認します。

手順

1. ServiceMonitor CR を作成します。

   1. ServiceMonitor CR を定義する YAML ファイルを作成します。

      servicemonitor-spire-agent.yaml ファイルの例

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: agent
          app.kubernetes.io/instance: spire
        name: spire-agent-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: agent
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

   2. 次のコマンドを実行して ServiceMonitor CR を作成します。

      $ oc create -f servicemonitor-spire-agent.yaml

      ServiceMonitor CR が作成されると、ユーザーワークロードの Prometheus インスタンスが、SPIRE エージェントからのメトリクス収集を開始します。収集されたメトリクスには、job="spire-agent" というラベルが付けられます。

検証

1. OpenShift Container Platform Web コンソールで、Observe Targets に移動します。

2. Label フィルターフィールドに次のラベルを入力して、メトリクスターゲットをフィルタリングします。

   $ service=spire-agent

3. spire-agent-metrics エントリーの Status 列に Up と表示されていることを確認します。

手順

1. OpenShift Container Platform Web コンソールで、Observe Metrics に移動します。

2. クエリーフィールドに次の PromQL 式を入力して、SPIRE Server のメトリクスを照会します。

   {job="spire-server"}

3. クエリーフィールドに次の PromQL 式を入力して、SPIRE Agent のメトリクスを照会します。

   {job="spire-agent"}