5.3. 분산 추적 데이터 수집 사용

프로세스

1. OpenTelemtry 수집기에 대한 프로젝트를 생성합니다.

   apiVersion: project.openshift.io/v1
   kind: Project
   metadata:
     name: observability

2. 서비스 계정을 생성합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: otel-collector-sidecar
     namespace: observability

3. k8sattributes 및 resourcedetection 프로세서에 대한 서비스 계정에 권한을 부여합니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: otel-collector
   rules:
   - apiGroups: ["", "config.openshift.io"]
     resources: ["pods", "namespaces", "infrastructures", "infrastructures/status"]
     verbs: ["get", "watch", "list"]
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: otel-collector
   subjects:
   - kind: ServiceAccount
     name: otel-collector-sidecar
     namespace: observability
   roleRef:
     kind: ClusterRole
     name: otel-collector
     apiGroup: rbac.authorization.k8s.io

4. OpenTelemetry Collector를 사이드카로 배포합니다.

   apiVersion: opentelemetry.io/v1alpha1
   kind: OpenTelemetryCollector
   metadata:
     name: otel
     namespace: observability
   spec:
     serviceAccount: otel-collector-sidecar
     mode: sidecar
     config: |
       serviceAccount: otel-collector-sidecar
       receivers:
         otlp:
           protocols:
             grpc:
             http:
       processors:
         batch:
         memory_limiter:
           check_interval: 1s
           limit_percentage: 50
           spike_limit_percentage: 30
         resourcedetection:
           detectors: [openshift]
           timeout: 2s
       exporters:
         otlp:
           endpoint: "tempo-<example>-gateway:8090" 

   1

   
           tls:
             insecure: true
       service:
         pipelines:
           traces:
             receivers: [jaeger]
             processors: [memory_limiter, resourcedetection, batch]
             exporters: [otlp]

   1

   이는 Tempo Operator를 사용하여 <example> 배포된 TempoStack 인스턴스의 게이트웨이를 가리킵니다.

5. otel-collector-sidecar 서비스 계정을 사용하여 배포를 생성합니다.
6. Deployment 오브젝트에 sidecar.opentelemetry.io/inject: "true" 주석을 추가합니다. 이렇게 하면 워크로드에서 OpenTelemetryCollector 인스턴스로 데이터를 보내는 데 필요한 모든 환경 변수가 삽입됩니다.

프로세스

1. OpenTelemtry 수집기에 대한 프로젝트를 생성합니다.

   apiVersion: project.openshift.io/v1
   kind: Project
   metadata:
     name: observability

2. 서비스 계정을 생성합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: otel-collector-deployment
     namespace: observability

3. k8sattributes 및 resourcedetection 프로세서에 대한 서비스 계정에 권한을 부여합니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: otel-collector
   rules:
   - apiGroups: ["", "config.openshift.io"]
     resources: ["pods", "namespaces", "infrastructures", "infrastructures/status"]
     verbs: ["get", "watch", "list"]
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: otel-collector
   subjects:
   - kind: ServiceAccount
     name: otel-collector
     namespace: observability
   roleRef:
     kind: ClusterRole
     name: otel-collector
     apiGroup: rbac.authorization.k8s.io

4. OpenTelemetryCollector 인스턴스를 배포합니다.

   apiVersion: opentelemetry.io/v1alpha1
   kind: OpenTelemetryCollector
   metadata:
     name: otel
     namespace: observability
   spec:
     mode: deployment
     serviceAccount: otel-collector-deployment
     config: |
       receivers:
         jaeger:
           protocols:
             grpc:
             thrift_binary:
             thrift_compact:
             thrift_http:
         opencensus:
         otlp:
           protocols:
             grpc:
             http:
         zipkin:
       processors:
         batch:
         k8sattributes:
         memory_limiter:
           check_interval: 1s
           limit_percentage: 50
           spike_limit_percentage: 30
         resourcedetection:
           detectors: [openshift]
       exporters:
         otlp:
           endpoint: "tempo-<example>-distributor:4317" 

   1

   
           tls:
             insecure: true
       service:
         pipelines:
           traces:
             receivers: [jaeger, opencensus, otlp, zipkin]
             processors: [memory_limiter, k8sattributes, resourcedetection, batch]
             exporters: [otlp]

   1

   이는 Tempo Operator를 사용하여 <example> 배포된 TempoStack 인스턴스의 게이트웨이를 가리킵니다.

5. 조정된 애플리케이션을 사용하여 컨테이너에서 다음 환경 변수를 설정합니다.

   Expand

   이름	설명	기본값
   OTEL_SERVICE_NAME	service.name 리소스 속성 값을 설정합니다.	""
   OTEL_EXPORTER_OTLP_ENDPOINT	선택적으로 지정된 포트 번호가 있는 모든 신호 유형의 기본 끝점 URL입니다.	https://localhost:4317
   OTEL_EXPORTER_OTLP_CERTIFICATE	gRPC 클라이언트의 TLS 자격 증명에 대한 인증서 파일의 경로입니다.	https://localhost:4317
   OTEL_TRACES_SAMPLER	추적에 사용할 샘플입니다.	parentbased_always_on
   OTEL_EXPORTER_OTLP_PROTOCOL	OTLP 내보내기를 위한 전송 프로토콜	grpc
   OTEL_EXPORTER_OTLP_TIMEOUT	OTLP 내보내기가 각 배치 내보내기를 대기하는 최대 시간입니다.	10s
   OTEL_EXPORTER_OTLP_INSECURE	gRPC 요청에 대한 클라이언트 전송 보안을 비활성화합니다. HTTPS 스키마는 이를 재정의합니다.	False

   Show more