第13章 Prometheus による監視
Prometheus は、オープンソースのモニタリングおよびアラートプラットフォームです。これを使用して、Red Hat Advanced Cluster Security for Kubernetes (RHACS) のセントラルおよびセンサーコンポーネントの健全性と可用性を監視できます。モニタリングを有効にすると、RHACS はポート番号 9090 に新しいモニタリングサービスを作成し、そのポートへの受信接続を許可するネットワークポリシーを作成します。
13.1. RHACS Operator を使用した Central サービスの監視 リンクのコピーリンクがクリップボードにコピーされました!
Central カスタムリソースの設定を変更することで、Central サービス、Central および Scanner を監視できます。
手順
-
OpenShift Container Platform Web コンソールで、Operators
Installed Operators ページに移動します。 - インストールされている Operator のリストから、Red Hat Advanced Cluster Security for Kubernetes Operator を選択します。
- Central タブをクリックします。
- Central インスタンスのリストから、監視を有効にする Central インスタンスをクリックします。
YAML タブをクリックし、YAML 設定を更新します。
Central を監視するには、
Centralカスタムリソースのcentral.monitoring.exposeEndpoint設定オプションを有効にします。apiVersion: platform.stackrox.io/v1alpha1 kind: Central ... spec: central: monitoring: exposeEndpoint: Enabled ...スキャナーを監視するには、
Centralカスタムリソースのscanner.monitoring.exposeEndpoint設定オプションを有効にします。apiVersion: platform.stackrox.io/v1alpha1 kind: Central ... spec: scanner: monitoring: exposeEndpoint: Enabled ...
- Save をクリックします。