31.3. Network Observability Operator 설치

절차

1. CloudEvent Operator 를 설치합니다.

   1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub를 클릭합니다.
   2. 사용 가능한 Operator 목록에서or Operator를 선택하고 설치를 클릭합니다.
   3. 설치 모드에서 클러스터의 모든 네임스페이스를 선택합니다.
   4. CloudEvent Operator를 설치했는지 확인합니다. Operator 설치된 Operator 페이지를 방문하여 test Operator를 찾습니다.
   5. 모든 프로젝트에서 Status 가 Succeeded 로 나열되어 있는지 확인합니다.

2. Secret YAML 파일을 생성합니다. 웹 콘솔 또는 CLI에서 이 시크릿을 생성할 수 있습니다.

   1. 웹 콘솔을 사용하여 프로젝트 모든 프로젝트 드롭다운으로 이동하여 프로젝트 생성을 선택합니다. 프로젝트 이름을 netobserv 로 지정하고 생성을 클릭합니다.
   2. 오른쪽 상단에 있는 Import(가져오기) 아이콘+ 로 이동합니다. YAML 파일을 편집기에 놓습니다. access_key_id 및 access_key_secret 을 사용하여 인증 정보를 지정하는 netobserv 네임스페이스에 이 YAML 파일을 생성하는 것이 중요합니다.

   3. 시크릿을 생성하면 웹 콘솔의 워크로드 시크릿 아래에 나열되어야 합니다.

      다음은 보안 YAML 파일의 예를 보여줍니다.

절차

2. YAML 파일을 편집기에 놓고 생성을 클릭합니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: loki-netobserv-tenant
   rules:
   - apiGroups:
     - 'loki.grafana.com'
     resources:
     - network
     resourceNames:
     - logs
     verbs:
     - 'get'
     - 'create'
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: loki-netobserv-tenant
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: loki-netobserv-tenant
   subjects:
   - kind: ServiceAccount
     name: flowlogs-pipeline              1
     namespace: netobserv

   1

   flowlogs-pipeline 은 CloudEvent에 씁니다. Kafka를 사용하는 경우 이 값은 flowlogs-pipeline-transformer 입니다.

절차

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub를 클릭합니다.
2. OperatorHub 의 사용 가능한 Operator 목록에서 Network Observability Operator 를 선택하고 설치를 클릭합니다.

3. Operators 설치된 Operator로 이동합니다. 네트워크 관찰성을 위한 제공된 API에서 흐름 수집기 링크를 선택합니다.

   1. Flow Collector 탭으로 이동하여 FlowCollector 만들기 를 클릭합니다. 폼 보기에서 다음 항목을 선택합니다.

      • spec.agent.ebpf.Sampling : 흐름에 대한 샘플링 크기를 지정합니다. 샘플링 크기가 줄어들면 리소스 사용률에 더 큰 영향을 미칩니다. 자세한 내용은 spec.agent.ebpf 아래의 FlowCollector API 참조를 참조하십시오.
      • spec.deploymentModel: Kafka를 사용하는 경우 Kafka가 선택되어 있는지 확인합니다.
      • url: 인증이 별도로 지정되어 있으므로 이 URL을 https://loki-gateway-http.netobserv.svc:8080/api/logs/v1/network 로 업데이트해야 합니다. URL의 첫 번째 부분인 "loki"는 해당 스택의 이름과 일치해야 합니다.
      • .statusUrl: 이 값을 https://loki-query-frontend-http.netobserv.svc:3100/ 로 설정합니다.
      • iPXE.authToken: FORWARD 값을 선택합니다.
      • TLS.enable: 상자가 활성화되어 있는지 확인합니다.
   2. 생성을 클릭합니다.

절차

1. FlowCollector 사용자 지정 리소스를 제거합니다.

   1. 제공된 API 열에서 Network Observability Operator 옆에 있는 흐름 수집기 를 클릭합니다.

2. Network Observability Operator를 설치 제거합니다.

   1. Operator 설치된 Operator 영역으로 다시 이동합니다.

3. FlowCollector CRD(사용자 정의 리소스 정의)를 제거합니다.

   1. Administration CustomResourceDefinitions 로 이동합니다.

   3. Delete CustomResourceDefinition 을 선택합니다.

      중요

      CloudEvent Operator 및 Kafka는 설치된 경우에도 남아 있으며 별도로 제거해야 합니다. 또한 오브젝트 저장소에 남아 있는 데이터와 제거해야 하는 영구 볼륨이 있을 수 있습니다.