11.6.4. ServiceMonitor を使用した External Secrets Operator for Red Hat OpenShift オペランドのメトリクス収集の設定

手順

1. メトリクスにアクセスするための権限を付与するために必要な ClusterRoleBinding リソースを作成します。

   1. clusterrolebinding-external-secrets.yaml YAML ファイルを作成します。

      以下の例は 、clusterrolebinding-external-secrets.yaml ファイルを示しています。

      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        labels:
          app: external-secrets
        name: external-secrets-allow-metrics-access
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: external-secrets-operator-metrics-reader
      subjects:
        - kind: ServiceAccount
          name: external-secrets
          namespace: external-secrets
        - kind: ServiceAccount
          name: external-secrets-cert-controller
          namespace: external-secrets
        - kind: ServiceAccount
          name: external-secrets-webhook
          namespace: external-secrets

   2. 次のコマンドを実行して、ClusterRoldeBinding カスタムリソースを作成します。

      $ oc apply -f clusterrolebinding-external-secrets.yaml

2. ServiceMonitor CR を作成します。

   1. servicemonitor-external-secrets.yaml YAML ファイルを作成します。

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app: external-secrets
        name: external-secrets-metrics-monitor
        namespace: external-secrets
      spec:
        endpoints:
          - interval: 60s
            path: /metrics
            port: metrics
            scheme: http
            scrapeTimeout: 30s
        namespaceSelector:
          matchNames:
            - external-secrets
        selector:
          matchExpressions:
            - key: app.kubernetes.io/name
              operator: In
              values:
                - external-secrets
                - external-secrets-cert-controller
                - external-secrets-webhook
            - key: app.kubernetes.io/instance
              operator: In
              values:
                - external-secrets
            - key: app.kubernetes.io/managed-by
              operator: In
              values:
                - external-secrets-operator

   2. 次のコマンドを実行して ServiceMonitor CR を作成します。

      $ oc apply -f servicemonitor-external-secrets.yaml

      ServiceMonitor CR が作成されると、ユーザーワークロードの Prometheus インスタンスが、External Secrets Operator for Red Hat OpenShift オペランドからのメトリクス収集を開始します。収集されたメトリクスには、job="external-secrets"、job="external-secrets-cainjector"、および job="external-secrets-webhook" というラベルが付けられます。

検証

1. OpenShift Container Platform Web コンソールで、Observe Targets に移動します。

2. Label フィルターフィールドに次のラベルを入力して、各オペランドのメトリクスターゲットをフィルタリングします。

   $ service=external-secrets

   $ service=external-secrets-cert-controller-metrics

   $ service=external-secrets-webhook

3. external-secrets、external-secrets-cert-controller、および external-secrets-webhook の Status 列に Up が表示されていることを確認します。