11.7. External Secrets Operator for Red Hat OpenShift のカスタマイズ
ExternalSecretsConfig カスタムリソース (CR) を介してカスタムアノテーション、デプロイメントライフサイクル設定、および環境変数を設定することで、Red Hat OpenShift オペランドコンポーネントの External Secrets Operator の動作をカスタマイズできます。
これらの設定により、管理者は external-secrets のデプロイメントをきめ細かく制御できます。
ExternalSecretsConfig カスタムリソース (CR) を使用することで、Red Hat OpenShift の External Secrets Operator オペランドをカスタマイズできます。CR は、カスタムアノテーション、改訂履歴の制限、環境変数、リソース制限、toleration、プロキシー設定など、一連のデプロイおよび実行オプションをサポートしているため、オペランドのリソースを直接編集することなく、オペランドのデプロイ方法と実行方法を制御できます。
サポートされているすべてのオプションは、ExternalSecretsConfig CR で定義されています (たとえば、コントローラー関連の設定については spec.controllerConfig の下に記載されています)。Operator はこの CR からのオペランドを調整します。オペランドリソースに直接加えられた変更は上書きされます。オペランドをカスタマイズするには、ExternalSecretsConfig CR を使用するのが唯一のサポートされている方法です。
フィールドと許可される値の完全なリストについては、Red Hat OpenShift 用 External Secrets Operator のドキュメントにある ExternalSecretsConfig API リファレンスを参照してください。
11.7.1. External Secrets Operator for Red Hat OpenShift のログレベルの設定 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat OpenShift の External Secrets Operator のログレベルを設定して、ログメッセージの詳細を制御します。詳細度を調整することで、問題を効果的にトラブルシューティングし、ログデータの量を管理できます。
前提条件
-
cluster-admin権限でクラスターにアクセスできる。 -
ExternalSecretsConfigカスタムリソースを作成した。
手順
次のコマンドを実行して、External Secrets Operator for Red Hat OpenShift のサブスクリプションオブジェクトを更新し、Operator ログの詳細レベルを指定します。
$ oc -n <external_secrets_operator_namespace> patch subscription openshift-external-secrets-operator --type='merge' -p '{"spec":{"config":{"env":[{"name":"OPERATOR_LOG_LEVEL","value":"<log_level>"}]}}}'ここでは、以下のようになります。
- external_secrets_operator_namespace
- Operator がインストールされている namespace を指定します。
- log_level
- ログの詳細レベルを指定します。値の範囲は 1 - 5 です。デフォルトは 2 です。
検証
External Secrets Operator Pod が再デプロイされます。次のコマンドを実行して、External Secrets Operator for Red Hat OpenShift のログレベルが更新されていることを確認します。
$ oc set env deploy/external-secrets-operator-controller-manager -n external-secrets-operator --list | grep -e OPERATOR_LOG_LEVEL -e container次の例では、Red Hat OpenShift の External Secrets Operator のログレベルが更新されていることを確認します。
# deployments/external-secrets-operator-controller-manager, container manager OPERATOR_LOG_LEVEL=2oc logsコマンドを実行して、External Secrets Operator for Red Hat OpenShift のログレベルが更新されていることを確認します。$ oc logs -n external-secrets-operator -f deployments/external-secrets-operator-controller-manager -c manager