9.12. Monitoring cert-manager Operator for Red Hat OpenShift

프로세스

1. cluster-monitoring-config.yaml YAML 파일을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

2. 다음 명령을 실행하여 ConfigMap 을 적용합니다.

   $ oc apply -f cluster-monitoring-config.yaml

검증

1. 다음 명령을 실행하여 사용자 워크로드에 대한 모니터링 구성 요소가 openshift-user-workload-monitoring 네임스페이스에서 실행되고 있는지 확인합니다.

   $ oc -n openshift-user-workload-monitoring get pod

   출력 예

   NAME                                   READY   STATUS    RESTARTS   AGE
   prometheus-operator-6cb6bd9588-dtzxq   2/2     Running   0          50s
   prometheus-user-workload-0             6/6     Running   0          48s
   prometheus-user-workload-1             6/6     Running   0          48s
   thanos-ruler-user-workload-0           4/4     Running   0          42s
   thanos-ruler-user-workload-1           4/4     Running   0          42s

   prometheus-operator,prometheus-user-workload, thanos-ruler-user-workload 와 같은 Pod의 상태는 Running 이어야 합니다.

프로세스

1. ServiceMonitor CR을 생성합니다.

   1. ServiceMonitor CR을 정의하는 YAML 파일을 생성합니다.

      servicemonitor-cert-manager.yaml 파일의 예

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app: cert-manager
          app.kubernetes.io/instance: cert-manager
          app.kubernetes.io/name: cert-manager
        name: cert-manager
        namespace: cert-manager
      spec:
        endpoints:
          - honorLabels: false
            interval: 60s
            path: /metrics
            scrapeTimeout: 30s
            targetPort: 9402
        selector:
          matchExpressions:
            - key: app.kubernetes.io/name
              operator: In
              values:
                - cainjector
                - cert-manager
                - webhook
            - key: app.kubernetes.io/instance
              operator: In
              values:
                - cert-manager
            - key: app.kubernetes.io/component
              operator: In
              values:
                - cainjector
                - controller
                - webhook

   2. 다음 명령을 실행하여 ServiceMonitor CR을 생성합니다.

      $ oc apply -f servicemonitor-cert-manager.yaml

      ServiceMonitor CR이 생성되면 사용자 워크로드 Prometheus 인스턴스는 Red Hat OpenShift 피연산자용 cert-manager Operator에서 메트릭 수집을 시작합니다. 수집된 지표는 job="cert-manager",job="cert-manager-cainjector" 및 job="cert-manager-webhook" 로 레이블이 지정됩니다.

검증

1. OpenShift Container Platform 웹 콘솔에서 모니터링 대상으로 이동합니다.

2. 라벨 필터 필드에 다음 레이블을 입력하여 각 피연산자의 메트릭 대상을 필터링합니다.

   $ service=cert-manager

   $ service=cert-manager-webhook

   $ service=cert-manager-cainjector

3. Status (상태) 열에 cert-manager , cert-manager -webhook, cert-manager-cainjector 항목에 대한 Up 이 표시되는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에서 모니터링 메트릭 으로 이동합니다.

2. 쿼리 필드에 다음 PromQL 표현식을 입력하여 각 피연산자에 대한 cert-manager Operator for Red Hat OpenShift 피연산자 메트릭을 쿼리합니다.

   {job="cert-manager"}

   {job="cert-manager-webhook"}

   {job="cert-manager-cainjector"}

프로세스

1. ServiceMonitor CR 정의 파일을 생성합니다.

   servicemonitor-istio-csr.yaml 파일의 예

   apiVersion: monitoring.coreos.com/v1
   kind: ServiceMonitor
   metadata:
     labels:
       app: cert-manager-istio-csr
       app.kubernetes.io/instance: cert-manager-istio-csr
       app.kubernetes.io/name: cert-manager-istio-csr
     name: cert-manager-istio-csr
     namespace: <istio_csr_project_name> 

   1

   
   spec:
     endpoints:
       - honorLabels: false
         interval: 60s
         path: /metrics
         scrapeTimeout: 30s
         targetPort: 9402
     namespaceSelector:
       matchNames:
         - <istio_csr_project_name> 

   2

   
     selector:
       matchLabels:
         app: cert-manager-istio-csr
         app.kubernetes.io/instance: cert-manager-istio-csr
         app.kubernetes.io/name: cert-manager-istio-csr

   1 2

   & lt;istio_csr_project_name >을 IstioCSR CR을 생성한 네임스페이스로 바꿉니다.

2. 다음 명령을 실행하여 ServiceMonitor CR을 생성합니다.

   $ oc apply -f servicemonitor-istio-csr.yaml

검증

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. 모니터링 대상 을 클릭합니다.
3. 라벨 필터 필드에 service=cert-manager-istio-csr 레이블을 입력하여 지표 대상을 필터링합니다.
4. cert-manager-istio-csr 대상에 대한 상태 열에 Up 이 표시되는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. 모니터링 메트릭 을 클릭합니다.

3. 쿼리 필드에 다음 PromQL 표현식을 입력하여 istio-csr 피연산자 메트릭을 쿼리합니다.

   {job="cert-manager-istio-csr"}