第5章 Connectivity Link でのトレースの設定

手順

1. 次のように Telemetry カスタムリソースを設定して、OpenShift Service Mesh でトレースを有効にします。

   apiVersion: telemetry.istio.io/v1alpha1
   kind: Telemetry
   metadata:
     name: mesh-default
     namespace: gateway-system
   spec:
     tracing:
     - providers:
       - name: tempo-otlp
       randomSamplingPercentage: 100

   Copy to Clipboard Toggle word wrap

2. 次のように、Istio カスタムリソースの OpenShift Service Mesh でトレース extensionProvider を設定します。

   apiVersion: operator.istio.io/v1alpha1
   kind: Istio
   metadata:
     name: default
   spec:
     namespace: gateway-system
     values:
       meshConfig:
         defaultConfig:
           tracing: {}
         enableTracing: true
         extensionProviders:
         - name: tempo-otlp
           opentelemetry:
             port: 4317
             service: tempo.tempo.svc.cluster.local

   Copy to Clipboard Toggle word wrap
   重要

   OpenShift Service Mesh ドキュメントの説明に従って、サービスポートの name または appProtocol フィールドに OpenTelemetry コレクタープロトコルを設定する必要があります。たとえば、gRPC を使用する場合、ポート名は grpc- で始まるか、appProtocol が grpc である必要があります。

3. Authorino カスタムリソースでリクエストトレースを有効にし、次のように認証および認可トレースを中央コレクターに送信します。

   apiVersion: operator.authorino.kuadrant.io/v1beta1
   kind: Authorino
   metadata:
     name: authorino
   spec:
     tracing:
       endpoint: rpc://tempo.tempo.svc.cluster.local:4317

   Copy to Clipboard Toggle word wrap

4. 次のように、Limitador カスタムリソースでリクエストトレースを有効にし、流量制御トレースを中央コレクターに送信します。

   apiVersion: limitador.kuadrant.io/v1alpha1
   kind: Limitador
   metadata:
     name: limitador
   spec:
     tracing:
       endpoint: rpc://tempo.tempo.svc.cluster.local:4317

   Copy to Clipboard Toggle word wrap
   注記

   後ですべてのトレースを相関させることができるように、トレースコレクターが OpenShift Service Mesh がトレースを送信するものと同じであることを確認します。

   変更が適用されると、Authorino および Limitador コンポーネントがトレースを有効にして再デプロイされます。

   重要

   現在、トレース ID は OpenShift Service Mesh の Wasm モジュールに伝播しません。これは、Limitador に渡されたリクエストに関連する親トレース ID がないことを意味します。ただし、トレースの開始ポイントが Service Mesh の外部にある場合、親トレース ID は Limitador で使用可能になり、トレースに含まれます。これは、Limitador からのトレースと、Authorino、Gateway、およびリクエストパス内のその他のコンポーネントからのトレースとの相関に影響します。