第6章 Dev Workspace 演算子の監視

手順

1. ClusterRoleBinding を作成して、Prometheus に関連する ServiceAccount を devworkspace-controller-metrics-reader ClusterRole にバインドします。ClusterRoleBinding がないと、Dev Workspace のメトリクスはロールベースアクセスコントロール (RBAC) で保護されているため、アクセスできません。

   例6.1 ClusterRole の例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: devworkspace-controller-metrics-reader
   rules:
   - nonResourceURLs:
     - /metrics
     verbs:
     - get

   例6.2 ClusterRoleBinding の例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: devworkspace-controller-metrics-binding
   subjects:
     - kind: ServiceAccount
       name: <ServiceAccount name associated with the Prometheus Pod>
       namespace: <Prometheus namespace>
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: devworkspace-controller-metrics-reader

2. Prometheus は、devworkspace-controller-metrics サービスが公開する 8443 ポートと、devworkspace-webhookserver サービスが公開する 9443 ポートからメトリクスを収集するように設定します。

   例6.3 Prometheus 設定の例

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: prometheus-config
   data:
     prometheus.yml: |-
         global:
           scrape_interval:     5s             

   1

   
           evaluation_interval: 5s             

   2

   
         scrape_configs:                       

   3

   
           - job_name: 'DevWorkspace'
             authorization:
               type: Bearer
               credentials_file: '/var/run/secrets/kubernetes.io/serviceaccount/token'
             tls_config:
               insecure_skip_verify: true
             static_configs:
               - targets: ['devworkspace-controller-metrics:8443']  

   4

   
           - job_name: 'DevWorkspace webhooks'
             authorization:
               type: Bearer
               credentials_file: '/var/run/secrets/kubernetes.io/serviceaccount/token'
             tls_config:
               insecure_skip_verify: true
             static_configs:
               - targets: ['devworkspace-webhookserver:9443']  

   5