3.4. 사용자 정의 메트릭 자동 스케일러 트리거 이해

절차

1. 스케일링할 오브젝트를 사용하여 프로젝트로 변경합니다.

   $ oc project my-project

2. 클러스터에 없는 경우 다음 명령을 사용하여 서비스 계정을 생성합니다.

   $ oc create serviceaccount <service_account>

   다음과 같습니다.

   <service_account>

   서비스 계정의 이름을 지정합니다.

3. 다음 명령을 사용하여 서비스 계정에 할당된 토큰을 찾습니다.

   $ oc describe serviceaccount <service_account>

   다음과 같습니다.

   <service_account>

   서비스 계정의 이름을 지정합니다.

   출력 예

   Name:                thanos
   Namespace:           my-project
   Labels:              <none>
   Annotations:         <none>
   Image pull secrets:  thanos-dockercfg-nnwgj
   Mountable secrets:   thanos-dockercfg-nnwgj
   Tokens:              thanos-token-9g4n5 1
   Events:              <none>

   1

   트리거 인증에 이 토큰을 사용합니다.

4. 서비스 계정 토큰을 사용하여 트리거 인증을 생성합니다.

   1. 다음과 유사한 YAML 파일을 생성합니다.

      apiVersion: keda.sh/v1alpha1
      kind: TriggerAuthentication
      metadata:
        name: keda-trigger-auth-prometheus
      spec:
        secretTargetRef: 1
        - parameter: bearerToken 2
          name: thanos-token-9g4n5 3
          key: token 4
        - parameter: ca
          name: thanos-token-9g4n5
          key: ca.crt

      1

      이 오브젝트가 권한 부여에 보안을 사용하도록 지정합니다.

      2

      토큰을 사용하여 제공할 인증 매개 변수를 지정합니다.

      3

      사용할 토큰의 이름을 지정합니다.

      4

      지정된 매개변수와 함께 사용할 토큰의 키를 지정합니다.

   2. CR 오브젝트를 생성합니다.

      $ oc create -f <file-name>.yaml

5. Thanos 메트릭을 읽는 역할을 생성합니다.

   1. 다음 매개변수를 사용하여 YAML 파일을 생성합니다.

      apiVersion: rbac.authorization.k8s.io/v1
      kind: Role
      metadata:
        name: thanos-metrics-reader
      rules:
      - apiGroups:
        - ""
        resources:
        - pods
        verbs:
        - get
      - apiGroups:
        - metrics.k8s.io
        resources:
        - pods
        - nodes
        verbs:
        - get
        - list
        - watch

   2. CR 오브젝트를 생성합니다.

      $ oc create -f <file-name>.yaml

6. Thanos 메트릭을 읽기 위한 역할 바인딩을 생성합니다.

   1. 다음과 유사한 YAML 파일을 생성합니다.

      apiVersion: rbac.authorization.k8s.io/v1
      kind: RoleBinding
      metadata:
        name: thanos-metrics-reader 1
        namespace: my-project 2
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: Role
        name: thanos-metrics-reader
      subjects:
      - kind: ServiceAccount
        name: thanos 3
        namespace: my-project 4

      1

      생성한 역할의 이름을 지정합니다.

      2

      스케일링할 오브젝트의 네임스페이스를 지정합니다.

      3

      역할에 바인딩할 서비스 계정의 이름을 지정합니다.

      4

      스케일링할 오브젝트의 네임스페이스를 지정합니다.

   2. CR 오브젝트를 생성합니다.

      $ oc create -f <file-name>.yaml