Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

9.11. cert-manager Operator for Red Hat OpenShift のモニタリング

デフォルトでは、cert-manager Operator for Red Hat OpenShift は、3 つのコアコンポーネントである controller、cainjector、および webhook のメトリクスを公開します。Prometheus Operator 形式を使用してこれらのメトリクスを収集するように OpenShift Monitoring を設定できます。

9.11.1. ユーザーワークロードモニタリングの有効化
リンクのコピー

クラスターでユーザーワークロードモニタリングを設定することで、ユーザー定義プロジェクトのモニタリングを有効にできます。詳細は、「ユーザー定義プロジェクトのメトリクス収集の設定」を参照してください。

前提条件

  • cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

  1. cluster-monitoring-config.yaml YAML ファイルを作成します。 

    apiVersion: v1
kind: ConfigMap
metadata:
  name: cluster-monitoring-config
  namespace: openshift-monitoring
data:
  config.yaml: |
    enableUserWorkload: true
    Copy to Clipboard Toggle word wrap

  2. 次のコマンドを実行して ConfigMap を適用します。 

    $ oc apply -f cluster-monitoring-config.yaml
    Copy to Clipboard Toggle word wrap

検証

  1. 次のコマンドを実行して、ユーザーワークロードのモニタリングコンポーネントが openshift-user-workload-monitoring namespace で実行されていることを確認します。 

    $ oc -n openshift-user-workload-monitoring get pod
    Copy to Clipboard Toggle word wrap

    出力例

    NAME                                   READY   STATUS    RESTARTS   AGE
prometheus-operator-6cb6bd9588-dtzxq   2/2     Running   0          50s
prometheus-user-workload-0             6/6     Running   0          48s
prometheus-user-workload-1             6/6     Running   0          48s
thanos-ruler-user-workload-0           4/4     Running   0          42s
thanos-ruler-user-workload-1           4/4     Running   0          42s
    Copy to Clipboard Toggle word wrap

    prometheus-operator、prometheus-user-workload、thanos-ruler-user-workload などの Pod のステータスが Running である必要があります。

cert-manager Operator for Red Hat OpenShift のオペランドは、デフォルトで /metrics サービスエンドポイントのポート 9402 でメトリクスを公開します。Prometheus Operator によるカスタムメトリクスの収集を可能にする ServiceMonitor カスタムリソース (CR) を作成することで、cert-manager オペランドのメトリクス収集を設定できます。詳細は、「ユーザーワークロードモニタリングの設定」を参照してください。

前提条件

  • cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。
  • cert-manager Operator for Red Hat OpenShift がインストールされている。
  • ユーザーワークロードモニタリングを有効にした。

手順

  1. ServiceMonitor CR を作成します。

    1. ServiceMonitor CR を定義する YAML ファイルを作成します。

      servicemonitor-cert-manager.yaml ファイルの例

      apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
  labels:
    app: cert-manager
    app.kubernetes.io/instance: cert-manager
    app.kubernetes.io/name: cert-manager
  name: cert-manager
  namespace: cert-manager
spec:
  endpoints:
    - honorLabels: false
      interval: 60s
      path: /metrics
      scrapeTimeout: 30s
      targetPort: 9402
  selector:
    matchExpressions:
      - key: app.kubernetes.io/name
        operator: In
        values:
          - cainjector
          - cert-manager
          - webhook
      - key: app.kubernetes.io/instance
        operator: In
        values:
          - cert-manager
      - key: app.kubernetes.io/component
        operator: In
        values:
          - cainjector
          - controller
          - webhook
      Copy to Clipboard Toggle word wrap

    2. 次のコマンドを実行して ServiceMonitor CR を作成します。 

      $ oc apply -f servicemonitor-cert-manager.yaml
      Copy to Clipboard Toggle word wrap

      ServiceMonitor CR が作成されると、ユーザーワークロードの Prometheus インスタンスが、cert-manager Operator for Red Hat OpenShift オペランドからのメトリクス収集を開始します。収集されたメトリクスには、job="cert-manager"、job="cert-manager-cainjector"、job="cert-manager-webhook" というラベルが付けられます。

検証

  1. OpenShift Container Platform Web コンソールで、Observe Targets に移動します。

  2. Label フィルターフィールドに次のラベルを入力して、各オペランドのメトリクスターゲットをフィルタリングします。 

    $ service=cert-manager
    Copy to Clipboard Toggle word wrap 
    $ service=cert-manager-webhook
    Copy to Clipboard Toggle word wrap 
    $ service=cert-manager-cainjector
    Copy to Clipboard Toggle word wrap
  3. cert-manager、cert-manager-webhook、cert-manager-cainjector エントリーの Status 列に Up と表示されていることを確認します。

9.11.3. cert-manager Operator for Red Hat OpenShift オペランドのメトリクスの照会
リンクのコピー

クラスター管理者、またはすべての namespace に対する表示アクセス権を持つユーザーは、OpenShift Container Platform Web コンソールまたはコマンドラインインターフェイス (CLI) を使用して、cert-manager Operator for Red Hat OpenShift のオペランドのメトリクスを照会できます。詳細は、「メトリクスへのアクセス」を参照してください。

前提条件

  • cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。
  • cert-manager Operator for Red Hat OpenShift がインストールされている。
  • ServiceMonitor オブジェクトを作成することで、モニタリングとメトリクスの収集を有効にした。

手順

  1. OpenShift Container Platform Web コンソールで、Observe Metrics に移動します。

  2. クエリーフィールドに次の PromQL 式を入力して、各オペランドの cert-manager Operator for Red Hat OpenShift オペランドメトリクスを照会します。 

    {job="cert-manager"}
    Copy to Clipboard Toggle word wrap 
    {job="cert-manager-webhook"}
    Copy to Clipboard Toggle word wrap 
    {job="cert-manager-cainjector"}
    Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat