2.2.5. 검증

프로세스

1. OperatorHub에서 OpenShift Logging 및 Loki Operator를 설치합니다.

2. 기존 오브젝트 스토리지 버킷에 액세스할 시크릿을 생성합니다.

   AWS의 명령 예

   $ oc create secret generic logging-loki-s3 \
     --from-literal=bucketnames="<bucket_name>" \
     --from-literal=endpoint="<aws_bucket_endpoint>" \
     --from-literal=access_key_id="<aws_access_key_id>" \
     --from-literal=access_key_secret="<aws_access_key_secret>" \
     --from-literal=region="<aws_region_of_your_bucket>" \
     -n openshift-logging

3. openshift-logging 네임스페이스에서 LokiStack CR(사용자 정의 리소스)을 생성합니다.

   apiVersion: loki.grafana.com/v1
   kind: LokiStack
   metadata:
     name: logging-loki
     namespace: openshift-logging
   spec:
     managementState: Managed
     size: 1x.extra-small
     storage:
       schemas:
       - effectiveDate: '2022-06-01'
         version: v13
       secret:
         name: logging-loki-s3
         type: s3
     storageClassName: gp3-csi
     tenants:
       mode: openshift-logging

4. 수집기의 서비스 계정을 생성합니다.

   $ oc create sa collector -n openshift-logging

5. ClusterRole 을 서비스 계정에 바인딩합니다.

   $ oc adm policy add-cluster-role-to-user logging-collector-logs-writer -z collector -n openshift-logging

6. Cluster Observability Operator를 설치합니다.

7. UIPlugin 을 생성하여 모니터링 탭의 로그 섹션을 활성화합니다.

   apiVersion: observability.openshift.io/v1alpha1
   kind: UIPlugin
   metadata:
     name: logging
   spec:
     type: Logging
     logging:
       lokiStack:
         name: logging-loki

8. 수집기 서비스 계정에 역할을 추가합니다.

   $ oc adm policy add-cluster-role-to-user collect-application-logs -z collector -n openshift-logging
   $ oc adm policy add-cluster-role-to-user collect-audit-logs -z collector -n openshift-logging
   $ oc adm policy add-cluster-role-to-user collect-infrastructure-logs -z collector -n openshift-logging

9. ClusterLogForwarder CR을 생성하여 로그 전달을 구성합니다.

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   metadata:
     name: collector
     namespace: openshift-logging
   spec:
     serviceAccount:
       name: collector
     outputs:
     - name: default-lokistack
       type: lokiStack
       lokiStack:
         target:
           name: logging-loki
           namespace: openshift-logging
         authentication:
           token:
             from: serviceAccount
       tls:
         ca:
           key: service-ca.crt
           configMapName: openshift-service-ca.crt
     pipelines:
     - name: default-logstore
       inputRefs:
       - application
       - infrastructure
       outputRefs:
       - default-lokistack

10. OpenShift 웹 콘솔의 Observe 탭의 Log 섹션에 로그가 표시되는지 확인합니다.