Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

3장. 분산 추적 플랫폼(Tempo)

3.1. 설치
링크 복사

분산 추적 플랫폼(Tempo)을 설치하려면 다음 단계를 수행해야 합니다.

  1. Tempo Operator 설치합니다.
  2. 지원되는 오브젝트 저장소를 설정하고 오브젝트 저장소 인증 정보에 대한 보안을 생성합니다.
  3. 권한 및 테넌트 구성.

  4. 사용 사례에 따라 선택한 배포를 설치합니다.

    • microservices-mode TempoStack 인스턴스
    • 모놀리식 모드 TempoMonolithic 인스턴스

3.1.1. Tempo Operator 설치
링크 복사

웹 콘솔 또는 명령줄을 사용하여 Tempo Operator를 설치할 수 있습니다.

3.1.1.1. 웹 콘솔을 사용하여 Tempo Operator 설치
링크 복사

웹 콘솔의 관리자 보기에서 Tempo Operator를 설치할 수 있습니다.

사전 요구 사항

  • cluster-admin 역할을 사용하여 클러스터 관리자로 OpenShift Container Platform 웹 콘솔에 로그인되어 있습니다.
  • Red Hat OpenShift Dedicated의 경우 dedicated-admin 역할의 계정을 사용하여 로그인해야 합니다.

  • 지원되는 공급자가 필요한 오브젝트 스토리지 설정 완료: Red Hat OpenShift Data Foundation,MinIO,Amazon S3,Azure Blob Storage,Google Cloud Storage. 자세한 내용은 "오브젝트 스토리지 설정"을 참조하십시오.

    주의

    개체 스토리지는 필수이며 분산 추적 플랫폼(Tempo)에 포함되지 않습니다.

  2. 중요

3.1.1.2.
링크 복사

  • 작은 정보

    • $ oc login --username=<your_username>

  • 주의

  1. $ oc apply -f - << EOF
apiVersion: project.openshift.io/v1
kind: Project
metadata:
  labels:
    kubernetes.io/metadata.name: openshift-tempo-operator
    openshift.io/cluster-monitoring: "true"
  name: openshift-tempo-operator
EOF
     

  2. $ oc apply -f - << EOF
apiVersion: operators.coreos.com/v1
kind: OperatorGroup
metadata:
  name: openshift-tempo-operator
  namespace: openshift-tempo-operator
spec:
  upgradeStrategy: Default
EOF
     

  3. $ oc apply -f - << EOF
apiVersion: operators.coreos.com/v1alpha1
kind: Subscription
metadata:
  name: tempo-product
  namespace: openshift-tempo-operator
spec:
  channel: stable
  installPlanApproval: Automatic
  name: tempo-product
  source: redhat-operators
  sourceNamespace: openshift-marketplace
EOF
     

  • $ oc get csv -n openshift-tempo-operator

3.1.2.
링크 복사

중요

Expand
표 3.1.
 

3.1.2.1.
링크 복사

중요

  2. {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": {
          "Federated": "arn:aws:iam::${<aws_account_id>}:oidc-provider/${<oidc_provider>}"
    1 
    
        },
        "Action": "sts:AssumeRoleWithWebIdentity",
        "Condition": {
          "StringEquals": {
            "${OIDC_PROVIDER}:sub": [
              "system:serviceaccount:${<openshift_project_for_tempostack>}:tempo-${<tempostack_cr_name>}"
    2 
    
              "system:serviceaccount:${<openshift_project_for_tempostack>}:tempo-${<tempostack_cr_name>}-query-frontend"
           ]
         }
       }
     }
    ]
}
    1
    2 

  3. $ aws iam create-role \
      --role-name "tempo-s3-access" \
      --assume-role-policy-document "file:///tmp/trust.json" \
      --query Role.Arn \
      --output text
     

  4. $ aws iam attach-role-policy \
      --role-name "tempo-s3-access" \
      --policy-arn "arn:aws:iam::aws:policy/AmazonS3FullAccess"
     

  5. apiVersion: v1
kind: Secret
metadata:
  name: minio-test
stringData:
  bucket: <s3_bucket_name>
  region: <s3_region>
  role_arn: <s3_role_arn>
type: Opaque

3.1.2.2.
링크 복사

  2. $ ibmcloud resource service-key-create <tempo_bucket> Writer \
--instance-name <tempo_bucket> --parameters '{"HMAC":true}'
     

  3. $ oc -n <namespace> create secret generic <ibm_cos_secret> \
  --from-literal=bucket="<tempo_bucket>" \
  --from-literal=endpoint="<ibm_bucket_endpoint>" \
  --from-literal=access_key_id="<ibm_bucket_access_key>" \
  --from-literal=access_key_secret="<ibm_bucket_secret_key>"
     

  4. apiVersion: v1
kind: Secret
metadata:
  name: <ibm_cos_secret>
stringData:
  bucket: <tempo_bucket>
  endpoint: <ibm_bucket_endpoint>
  access_key_id: <ibm_bucket_access_key>
  access_key_secret: <ibm_bucket_secret_key>
type: Opaque
     

  5. apiVersion: tempo.grafana.com/v1alpha1
kind: TempoStack
# ...
spec:
# ...
  storage:
    secret:
      name: <ibm_cos_secret>
    1 
    
      type: s3
# ...
    1

3.1.3.
링크 복사

참고

Expand
표 3.2.
     

 

  

3.1.3.1.
링크 복사

  1. apiVersion: tempo.grafana.com/v1alpha1
kind: TempoStack
metadata:
  name: redmetrics
spec:
# ...
  tenants:
    mode: openshift
    authentication:
      - tenantName: dev
    1 
    
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfa"
    2 
    
# ...

    1
    2 

  2. apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: tempostack-traces-reader
rules:
  - apiGroups:
      - 'tempo.grafana.com'
    resources:
    1 
    
      - dev
      - prod
    resourceNames:
      - traces
    verbs:
      - 'get'
    2

    1
    2 

  3. apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: tempostack-traces-reader
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: tempostack-traces-reader
subjects:
  - kind: Group
    apiGroup: rbac.authorization.k8s.io
    name: system:authenticated
    1

    1

3.1.3.2.
링크 복사

  1. apiVersion: v1
kind: ServiceAccount
metadata:
  name: otel-collector
  namespace: <project_of_opentelemetry_collector_instance>
     

  2. apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: tempostack-traces-write
rules:
  - apiGroups:
      - 'tempo.grafana.com'
    resources:
    1 
    
      - dev
    resourceNames:
      - traces
    verbs:
      - 'create'
    2

    1
    2 

  3. apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: tempostack-traces
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: tempostack-traces-write
subjects:
  - kind: ServiceAccount
    name: otel-collector
    1 
    
    namespace: otel

    1 

    • apiVersion: opentelemetry.io/v1beta1
kind: OpenTelemetryCollector
metadata:
  name: cluster-collector
  namespace: <project_of_tempostack_instance>
spec:
  mode: deployment
  serviceAccount: otel-collector
      1 
      
  config: |
      extensions:
        bearertokenauth:
      2 
      
          filename: "/var/run/secrets/kubernetes.io/serviceaccount/token"
      3 
      
      exporters:
        otlp/dev:
      4 
      
          endpoint: sample-gateway.tempo.svc.cluster.local:8090
          tls:
            insecure: false
            ca_file: "/var/run/secrets/kubernetes.io/serviceaccount/service-ca.crt"
      5 
      
          auth:
            authenticator: bearertokenauth
          headers:
            X-Scope-OrgID: "dev"
      6 
      
        otlphttp/dev:
      7 
      
          endpoint: https://sample-gateway.<project_of_tempostack_instance>.svc.cluster.local:8080/api/traces/v1/dev
          tls:
            insecure: false
            ca_file: "/var/run/secrets/kubernetes.io/serviceaccount/service-ca.crt"
          auth:
            authenticator: bearertokenauth
          headers:
            X-Scope-OrgID: "dev"
      service:
        extensions: [bearertokenauth]
        pipelines:
          traces:
            exporters: [otlp/dev]
      8 
      

# ...

      1
      2
      3
      4
      5
      6
      7
      8

3.1.4.
링크 복사

3.1.4.1.
링크 복사

  • 주의

  2. apiVersion: v1
kind: Secret
metadata:
  name: minio-test
stringData:
  endpoint: http://minio.minio.svc:9000
  bucket: tempo
  access_key_id: tempo
  access_key_secret: <secret>
type: Opaque

  3. 참고

    3. apiVersion: tempo.grafana.com/v1alpha1
kind: TempoStack
      1 
      
metadata:
  name: simplest
  namespace: <project_of_tempostack_instance>
      2 
      
spec:
  storage:
      3 
      
    secret:
      4 
      
      name: <secret_name>
      5 
      
      type: <secret_provider>
      6 
      
  storageSize: <value>Gi
      7 
      
  resources:
    total:
      limits:
        memory: 2Gi
        cpu: 2000m
  tenants:
    mode: openshift
      8 
      
    authentication:
      9 
      
      - tenantName: dev
      10 
      
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfa"
      11 
      
      - tenantName: prod
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfb"
  template:
    gateway:
      enabled: true
      12 
      
    queryFrontend:
      jaegerQuery:
        enabled: true
      13

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13

    2. 참고

3.1.4.2.
링크 복사

  • 작은 정보

    • $ oc login --username=<your_username>

  • 주의

  1. $ oc apply -f - << EOF
apiVersion: project.openshift.io/v1
kind: Project
metadata:
  name: <project_of_tempostack_instance>
EOF
     

  2. $ oc apply -f - << EOF
<object_storage_secret>
EOF
     

    apiVersion: v1
kind: Secret
metadata:
  name: minio-test
stringData:
  endpoint: http://minio.minio.svc:9000
  bucket: tempo
  access_key_id: tempo
  access_key_secret: <secret>
type: Opaque

  3. 참고

    1. apiVersion: tempo.grafana.com/v1alpha1
kind: TempoStack
      1 
      
metadata:
  name: simplest
  namespace: <project_of_tempostack_instance>
      2 
      
spec:
  storage:
      3 
      
    secret:
      4 
      
      name: <secret_name>
      5 
      
      type: <secret_provider>
      6 
      
  storageSize: <value>Gi
      7 
      
  resources:
    total:
      limits:
        memory: 2Gi
        cpu: 2000m
  tenants:
    mode: openshift
      8 
      
    authentication:
      9 
      
      - tenantName: dev
      10 
      
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfa"
      11 
      
      - tenantName: prod
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfb"
  template:
    gateway:
      enabled: true
      12 
      
    queryFrontend:
      jaegerQuery:
        enabled: true
      13

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13 

    2. $ oc apply -f - << EOF
<tempostack_cr>
EOF
       

  1. $ oc get tempostacks.tempo.grafana.com simplest -o yaml
     

  2. $ oc get pods
     

    1. $ oc get route

    2. 참고

3.1.5.
링크 복사

중요

참고

3.1.5.1.
링크 복사

중요

  2. 중요

    apiVersion: v1
kind: Secret
metadata:
  name: minio-test
stringData:
  endpoint: http://minio.minio.svc:9000
  bucket: tempo
  access_key_id: tempo
  access_key_secret: <secret>
type: Opaque

  3. 참고

    3. apiVersion: tempo.grafana.com/v1alpha1
kind: TempoMonolithic
      1 
      
metadata:
  name: <metadata_name>
  namespace: <project_of_tempomonolithic_instance>
      2 
      
spec:
  storage:
      3 
      
    traces:
      backend: <supported_storage_type>
      4 
      
      size: <value>Gi
      5 
      
      s3:
      6 
      
        secret: <secret_name>
      7 
      
    tls:
      8 
      
      enabled: true
      caName: <ca_certificate_configmap_name>
      9 
      
  jaegerui:
    enabled: true
      10 
      
    route:
      enabled: true
      11 
      
  resources:
      12 
      
    total:
      limits:
        memory: <value>Gi
        cpu: <value>m
  multitenancy:
    enabled: true
    mode: openshift
    authentication:
      13 
      
      - tenantName: dev
      14 
      
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfa"
      15 
      
      - tenantName: prod
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfb"

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13
      14
      15

    1. 참고

3.1.5.2.
링크 복사

중요

  • 작은 정보

    • $ oc login --username=<your_username>
       

  1. $ oc apply -f - << EOF
apiVersion: project.openshift.io/v1
kind: Project
metadata:
  name: <project_of_tempomonolithic_instance>
EOF

  2. 중요

    $ oc apply -f - << EOF
<object_storage_secret>
EOF
     

    apiVersion: v1
kind: Secret
metadata:
  name: minio-test
stringData:
  endpoint: http://minio.minio.svc:9000
  bucket: tempo
  access_key_id: tempo
  access_key_secret: <secret>
type: Opaque

  3. 작은 정보

    1. apiVersion: tempo.grafana.com/v1alpha1
kind: TempoMonolithic
      1 
      
metadata:
  name: <metadata_name>
  namespace: <project_of_tempomonolithic_instance>
      2 
      
spec:
  storage:
      3 
      
    traces:
      backend: <supported_storage_type>
      4 
      
      size: <value>Gi
      5 
      
      s3:
      6 
      
        secret: <secret_name>
      7 
      
    tls:
      8 
      
      enabled: true
      caName: <ca_certificate_configmap_name>
      9 
      
  jaegerui:
    enabled: true
      10 
      
    route:
      enabled: true
      11 
      
  resources:
      12 
      
    total:
      limits:
        memory: <value>Gi
        cpu: <value>m
  multitenancy:
    enabled: true
    mode: openshift
    authentication:
      13 
      
      - tenantName: dev
      14 
      
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfa"
      15 
      
      - tenantName: prod
        tenantId: "1610b0c3-c509-4592-a256-a1871353dbfb"

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13
      14
      15 

    2. $ oc apply -f - << EOF
<tempomonolithic_cr>
EOF
       

  1. $ oc get tempomonolithic.tempo.grafana.com <metadata_name_of_tempomonolithic_cr> -o yaml
     

  2. $ oc get pods
     

    1. $ oc get route

Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat맨 위로 이동