4장. Alertmanager의 보안 구성

프로세스

1. ConfigMap 오브젝트를 편집합니다.

   • 코어 플랫폼 모니터링을 위해 Alertmanager에 시크릿 구성을 추가하려면 다음을 수행합니다.

     1. openshift-monitoring 프로젝트에서 cluster-monitoring-config 구성 맵을 편집합니다.

        $ oc -n openshift-monitoring edit configmap cluster-monitoring-config

        Copy to Clipboard Toggle word wrap

     2. 다음 구성을 사용하여 data/config.yaml/alertmanagerMain 아래에 secrets: 섹션을 추가합니다.

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: cluster-monitoring-config
          namespace: openshift-monitoring
        data:
          config.yaml: |
            alertmanagerMain:
              secrets: 

        1

        
              - <secret_name_1> 

        2

        
              - <secret_name_2>

        Copy to Clipboard Toggle word wrap

        1

        이 섹션에는 Alertmanager에 마운트할 시크릿이 포함되어 있습니다. 보안은 Alertmanager 오브젝트와 동일한 네임스페이스 내에 있어야 합니다.

        2

        수신자에 대한 인증 자격 증명이 포함된 Secret 오브젝트의 이름입니다. 여러 시크릿을 추가하는 경우 각각을 새 줄에 배치합니다.

        다음 샘플 구성 맵 설정은 test-secret-basic-auth 및 test-secret-api-token 이라는 두 개의 Secret 오브젝트를 사용하도록 Alertmanager를 구성합니다.

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: cluster-monitoring-config
          namespace: openshift-monitoring
        data:
          config.yaml: |
            alertmanagerMain:
              secrets:
              - test-secret-basic-auth
              - test-secret-api-token

        Copy to Clipboard Toggle word wrap

   • 사용자 정의 프로젝트 모니터링을 위해 Alertmanager에 시크릿 구성을 추가하려면 다음을 수행합니다.

     1. openshift-user-workload-monitoring 프로젝트에서 user-workload-monitoring-config 구성 맵을 편집합니다.

        $ oc -n openshift-user-workload-monitoring edit configmap user-workload-monitoring-config

        Copy to Clipboard Toggle word wrap

     2. 다음 구성을 사용하여 data/config.yaml/alertmanager/secrets 아래에 secrets: 섹션을 추가합니다.

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: user-workload-monitoring-config
          namespace: openshift-user-workload-monitoring
        data:
          config.yaml: |
            alertmanager:
              secrets: 

        1

        
              - <secret_name_1> 

        2

        
              - <secret_name_2>

        Copy to Clipboard Toggle word wrap

        1

        이 섹션에는 Alertmanager에 마운트할 시크릿이 포함되어 있습니다. 보안은 Alertmanager 오브젝트와 동일한 네임스페이스 내에 있어야 합니다.

        2

        수신자에 대한 인증 자격 증명이 포함된 Secret 오브젝트의 이름입니다. 여러 시크릿을 추가하는 경우 각각을 새 줄에 배치합니다.

        다음 샘플 구성 맵 설정은 test-secret 및 test-secret-api-token:이라는 두 개의 Secret 오브젝트를 사용하도록 Alertmanager를 구성합니다.

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: user-workload-monitoring-config
          namespace: openshift-user-workload-monitoring
        data:
          config.yaml: |
            alertmanager:
              enabled: true
              secrets:
              - test-secret
              - test-api-receiver-token

        Copy to Clipboard Toggle word wrap
        참고

        클러스터 관리자가 사용자 정의 프로젝트에 대한 모니터링을 활성화하지 않는 한 user-workload-monitoring-config ConfigMap 오브젝트에 적용되는 구성이 활성화되어 있지 않습니다.

2. 파일을 저장하여 ConfigMap 오브젝트에 대한 변경 사항을 적용합니다. 새 구성이 자동으로 적용됩니다.