10.10.3. サービスモニターを使用した SPIRE Agent のメトリクス収集の設定

手順

1. ServiceMonitor CR を作成します。

   1. ServiceMonitor CR を定義する YAML ファイルを作成します。

      servicemonitor-spire-agent.yaml ファイルの例

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: agent
          app.kubernetes.io/instance: spire
        name: spire-agent-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: agent
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

   2. 次のコマンドを実行して ServiceMonitor CR を作成します。

      $ oc create -f servicemonitor-spire-agent.yaml

      ServiceMonitor CR が作成されると、ユーザーワークロードの Prometheus インスタンスが、SPIRE エージェントからのメトリクス収集を開始します。収集されたメトリクスには、job="spire-agent" というラベルが付けられます。

検証

1. OpenShift Container Platform Web コンソールで、Observe Targets に移動します。

2. Label フィルターフィールドに次のラベルを入力して、メトリクスターゲットをフィルタリングします。

   $ service=spire-agent

3. spire-agent-metrics エントリーの Status 列に Up と表示されていることを確認します。