2.6. Fuse Online での重要事項

手順

1. 既存の openshift-monitoring 設定がある場合は、手順 2 に進みます。

   それ以外の場合には、ユーザーワークロードモニタリングオプションを true に設定する openshift-monitoring 設定を作成し、手順 3 に進みます。

   oc apply -f - <<EOF
   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml:
      enableUserWorkload: true
   EOF

   Copy to Clipboard Toggle word wrap

2. 既存の openshift-monitoring 設定がある場合:

   1. 既存の openshift-monitoring 設定をチェックして、ユーザーワークロードモニタリング オプションが true に設定されるかどうかを判別します。

      oc get -n openshift-monitoring cm/cluster-monitoring-config -ojsonpath='{.data.config\.yaml}'

      Copy to Clipboard Toggle word wrap

      結果が enableUserWorkload: true の場合、ユーザーワークロードモニタリング オプションは true に設定されます。ステップ 3 に進みます。

      結果に他の設定が表示される場合には、次の手順に進み、ConfigMap を編集してユーザーワークロードの監視を有効にします。

   2. 以下のようにエディターで ConfigMap ファイルを開きます。

      oc -n openshift-monitoring edit cm/cluster-monitoring-config

      Copy to Clipboard Toggle word wrap

   3. enableUserWorkload を true に設定します。以下に例を示します。

      apiVersion: v1
      kind: ConfigMap
      metadata:
        name: cluster-monitoring-config
        namespace: openshift-monitoring
      data:
        config.yaml:
         enableUserWorkload: true

      Copy to Clipboard Toggle word wrap
   4. ConfigMap ファイルを保存します。

3. 以下のコマンドを使用して、openshift-user-workload-monitoring namespace の Pod のステータスを確認します。

   oc -n openshift-user-workload-monitoring get pods -w

   Copy to Clipboard Toggle word wrap

   Pod のステータスが Running になるまで待機します。以下に例を示します。

   prometheus-operator-5d989f48fd-2qbzd   2/2     Running
   prometheus-user-workload-0             5/5     Running   prometheus-user-workload-1             5/5     Running
   thanos-ruler-user-workload-0           3/3     Running
   thanos-ruler-user-workload-1           3/3     Running

   Copy to Clipboard Toggle word wrap

4. Prometheus で Fuse Online のアラートルールが有効になっていることを確認します。

   1. 内部 prometheus インスタンスにアクセスします。

      oc port-forward -n openshift-user-workload-monitoring pod/prometheus-user-workload-0 9090

      Copy to Clipboard Toggle word wrap
   2. ブラウザーを開いて localhost:9090 にアクセスします。
   3. Status> Targets の順に選択します。3 つの syndesis エンドポイントが表示されるはずです。
   4. CTRL-C を押して、port-forward プロセスを終了します。
5. OperatorHub から、Grafana Operator 4.1.0 を選択した namespace(例:grafana-middleware namespace) にインストールします。

6. クラスターロールとクラスターロールのバインディングを追加して、grafana-operator がノードおよび namespace をリスト表示できるようにします。

   1. grafana-operator Web サイトからクラスターロール YAML ファイルをダウンロードします。

      curl https://raw.githubusercontent.com/grafana-operator/grafana-operator/master/deploy/cluster_roles/cluster_role_grafana_operator.yaml > tmp_role.yaml

      Copy to Clipboard Toggle word wrap

   2. grafana-operator のクラスターパーミッションを追加して、他の namespace およびノードを読み取ります。

      cat <<EOF >> tmp_role.yaml
        - apiGroups:
            - ""
          resources:
            - namespaces
            - nodes
          verbs:
            - get
            - list
            - watch
      EOF

      Copy to Clipboard Toggle word wrap

      oc apply -f tmp_role.yaml

      Copy to Clipboard Toggle word wrap

      oc apply -f - <<EOF
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: grafana-operator
      roleRef:
        name: grafana-operator
        kind: ClusterRole
        apiGroup: ""
      subjects:
        - kind: ServiceAccount
          name: grafana-operator-controller-manager
          namespace: grafana-middleware
      EOF

      Copy to Clipboard Toggle word wrap

7. DASHBOARD_NAMESPACES_ALL 環境変数を使用して namespace を制限することで、grafana-operator が他の namespace から Grafana ダッシュボードを読み取れるようにします。

   oc -n grafana-middleware patch subs/grafana-operator --type=merge -p '{"spec":{"config":{"env":[{"name":"DASHBOARD_NAMESPACES_ALL","value":"true"}]}}}'

   Copy to Clipboard Toggle word wrap

8. grafana Pod が再作成されていることを確認します。

   oc -n grafana-middleware get pods -w

   Copy to Clipboard Toggle word wrap

9. 必要に応じて、grafana-operator ログを表示します。

   oc -n grafana-middleware logs -f `oc -n grafana-middleware get pods -oname|grep grafana-operator-controller-manager` -c manager

   Copy to Clipboard Toggle word wrap

10. Grafana カスタムリソース を追加して、以下のように Grafana サーバー Pod を起動します。

    oc apply -f - <<EOF
    apiVersion: grafana.integreatly.org/v1beta1
    kind: Grafana
    metadata:
      name: grafana-middleware
      namespace: grafana-middleware
    spec:
      config:
        auth:
          disable_signout_menu: true
        auth.anonymous:
          enabled: true
        log:
          level: warn
          mode: console
        security:
          admin_password: secret
          admin_user: root
      dashboardLabelSelector:
      - matchExpressions:
        - key: app
          operator: In
          values:
          - grafana
          - syndesis
      ingress:
        enabled: true
    EOF

    Copy to Clipboard Toggle word wrap

11. grafana-operator がモニタリング情報を読み取ることを許可します。

    oc -n grafana-middleware adm policy add-cluster-role-to-user cluster-monitoring-view -z grafana-serviceaccount

    Copy to Clipboard Toggle word wrap

12. GrafanaDatasource を追加して、thanos-querier をクエリーします。

    oc apply -f - <<EOF
    apiVersion: grafana.integreatly.org/v1beta1
    kind: GrafanaDataSource
    metadata:
      name: prometheus-grafanadatasource
      namespace: grafana-middleware
    spec:
      datasources:
        - access: proxy
          editable: true
          isDefault: true
          jsonData:
            httpHeaderName1: 'Authorization'
            timeInterval: 5s
            tlsSkipVerify: true
          name: Prometheus
          secureJsonData:
          httpHeaderValue1: "Bearer $(oc -n grafana-middleware serviceaccounts get-token grafana-serviceaccount)"
          type: prometheus
          url: "https://$(oc get route thanos-querier -n openshift-monitoring -ojsonpath='{.spec.host}')"
      name: prometheus-grafanadatasource.yaml
    EOF

    Copy to Clipboard Toggle word wrap

13. grafana サーバーログを表示します。

    oc logs -f `oc get pods -l app=grafana -oname`

    Copy to Clipboard Toggle word wrap

14. grafana URL にアクセスし、Fuse Online ダッシュボードを表示します。

    echo "https://"$(oc -n grafana-middleware get route/grafana-route -ojsonpath='{.spec.host}')

    Copy to Clipboard Toggle word wrap