8장. Telemetry 데이터 전달

프로세스

1. OpenTelemetry 수집기의 서비스 계정을 생성합니다.

   서비스 계정의 예

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: otel-collector-deployment

   Copy to Clipboard Toggle word wrap

2. 서비스 계정에 대한 클러스터 역할을 생성합니다.

   클러스터 역할의 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: otel-collector
   rules:
   - apiGroups: [""]
     resources: ["pods", "namespaces",]
     verbs: ["get", "watch", "list"] 

   1

   
   - apiGroups: ["apps"]
     resources: ["replicasets"]
     verbs: ["get", "watch", "list"] 

   2

   
   - apiGroups: ["config.openshift.io"]
     resources: ["infrastructures", "infrastructures/status"]
     verbs: ["get", "watch", "list"] 

   3

   Copy to Clipboard Toggle word wrap

   1

   이 예에서는 Pod 및 네임스페이스 리소스에 대한 이러한 권한이 필요한 Kubernetes 특성 프로세서를 사용합니다.

   2

   또한 Kubernetes 특성 프로세서로 인해 replicasets 리소스에 이러한 권한이 필요합니다.

   3

   이 예제에서는 인프라 및 상태 리소스에 대한 이러한 권한이 필요한 리소스 탐지 프로세서도 사용합니다.

3. 클러스터 역할을 서비스 계정에 바인딩합니다.

   클러스터 역할 바인딩 예

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: otel-collector
   subjects:
   - kind: ServiceAccount
     name: otel-collector-deployment
     namespace: otel-collector-example
   roleRef:
     kind: ClusterRole
     name: otel-collector
     apiGroup: rbac.authorization.k8s.io

   Copy to Clipboard Toggle word wrap

4. YAML 파일을 생성하여 OpenTelemetryCollector CR(사용자 정의 리소스)을 정의합니다.

   OpenTelemetry 수집기 예

   apiVersion: opentelemetry.io/v1beta1
   kind: OpenTelemetryCollector
   metadata:
     name: otel
   spec:
     mode: deployment
     serviceAccount: otel-collector-deployment
     config:
       receivers:
         jaeger:
           protocols:
             grpc: {}
             thrift_binary: {}
             thrift_compact: {}
             thrift_http: {}
         opencensus: {}
         otlp:
           protocols:
             grpc: {}
             http: {}
         zipkin: {}
       processors:
         batch: {}
         k8sattributes: {}
         memory_limiter:
           check_interval: 1s
           limit_percentage: 50
           spike_limit_percentage: 30
         resourcedetection:
           detectors: [openshift]
       exporters:
         otlp:
           endpoint: "tempo-simplest-distributor:4317" 

   1

   
           tls:
             insecure: true
       service:
         pipelines:
           traces:
             receivers: [jaeger, opencensus, otlp, zipkin] 

   2

   
             processors: [memory_limiter, k8sattributes, resourcedetection, batch]
             exporters: [otlp]

   Copy to Clipboard Toggle word wrap

   1

   수집기 내보내기는 OTLP를 내보내도록 구성되어 있으며 이 예에서는 이미 생성된 Tempo 배포자 엔드포인트인 "tempo-simplest-distributor:4317" 을 가리킵니다.

   2

   수집기는 Jaeger 추적을 위한 수신자로 구성되며 OpenCensus 프로토콜을 통해 OpenCensus 추적, Zipkin 프로토콜을 통한 Zipkin 추적 및 gRPC 프로토콜을 통한 OTLP 추적을 사용하여 구성됩니다.