1.26.4.2. サービスメッシュの分散トレースセキュリティーの設定

手順

1. cluster-admin ロールを持つユーザーとして OpenShift Container Platform Web コンソールにログインします。
2. Operators Installed Operators の順に移動します。
3. Project メニューをクリックし、一覧から ServiceMeshControlPlane リソースがデプロイされているプロジェクト (例: istio-system) を選択します。
4. Red Hat OpenShift distributed tracing platform Operator をクリックします。
5. Operator の詳細 ページで、Jaeger タブをクリックします。
6. Jaeger インスタンスの名前をクリックします。
7. Jaeger の詳細ページで、YAML タブをクリックして設定を変更します。

8. 次の例に示すように、Jaeger カスタムリソースファイルを編集して、htpasswd 設定を追加します。

   • spec.ingress.openshift.htpasswdFile
   • spec.volumes

   • spec.volumeMounts

     htpasswd 設定を示す Jaeger リソースの例

     apiVersion: jaegertracing.io/v1
     kind: Jaeger
     spec:
       ingress:
         enabled: true
         openshift:
           htpasswdFile: /etc/proxy/htpasswd/auth
           sar: '{"namespace": "istio-system", "resource": "pods", "verb": "get"}'
         options: {}
         resources: {}
         security: oauth-proxy
       volumes:
         - name: secret-htpasswd
           secret:
             secretName: htpasswd
         - configMap:
             defaultMode: 420
             items:
               - key: ca-bundle.crt
                 path: tls-ca-bundle.pem
             name: trusted-ca-bundle
             optional: true
           name: trusted-ca-bundle
       volumeMounts:
         - mountPath: /etc/proxy/htpasswd
           name: secret-htpasswd
         - mountPath: /etc/pki/ca-trust/extracted/pem/
           name: trusted-ca-bundle
           readOnly: true

9. Save をクリックします。