9.6. Red Hat OpenShift용 cert-manager Operator 모니터링 활성화

절차

1. 다음 명령을 실행하여 클러스터 모니터링을 활성화하려면 라벨을 추가합니다.

   $ oc label namespace cert-manager openshift.io/cluster-monitoring=true

2. 서비스 모니터를 생성합니다.

   1. Role,RoleBinding, ServiceMonitor 오브젝트를 정의하는 YAML 파일을 생성합니다.

      monitoring.yaml 파일의 예

      apiVersion: rbac.authorization.k8s.io/v1
      kind: Role
      metadata:
        name: prometheus-k8s
        namespace: cert-manager
      rules:
      - apiGroups:
        - ""
        resources:
        - services
        - endpoints
        - pods
        verbs:
        - get
        - list
        - watch
      ---
      apiVersion: rbac.authorization.k8s.io/v1
      kind: RoleBinding
      metadata:
        name: prometheus-k8s
        namespace: cert-manager
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: Role
        name: prometheus-k8s
      subjects:
      - kind: ServiceAccount
        name: prometheus-k8s
        namespace: openshift-monitoring
      ---
      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app: cert-manager
          app.kubernetes.io/component: controller
          app.kubernetes.io/instance: cert-manager
          app.kubernetes.io/name: cert-manager
        name: cert-manager
        namespace: cert-manager
      spec:
        endpoints:
        - interval: 30s
          port: tcp-prometheus-servicemonitor
          scheme: http
        selector:
          matchLabels:
            app.kubernetes.io/component: controller
            app.kubernetes.io/instance: cert-manager
            app.kubernetes.io/name: cert-manager

   2. 다음 명령을 실행하여 Role,RoleBinding, ServiceMonitor 오브젝트를 생성합니다.

      $ oc create -f monitoring.yaml

절차

1. OpenShift Container Platform 웹 콘솔에서 모니터링 메트릭 으로 이동합니다.

2. 다음 형식 중 하나를 사용하여 쿼리를 추가합니다.

   • 끝점을 지정합니다.

     {instance="<endpoint>"} 

     1

     1

     & lt;endpoint >를 cert-manager 서비스의 끝점 값으로 바꿉니다. oc describe service cert-manager -n cert-manager.

   • tcp-prometheus-servicemonitor 포트를 지정합니다.

     {endpoint="tcp-prometheus-servicemonitor"}