9.12. Red Hat OpenShift용 cert-manager 운영자 모니터링

프로세스

1. cluster-monitoring-config.yaml YAML 파일을 만듭니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

2. 다음 명령을 실행하여 ConfigMap을 적용합니다.

   $ oc apply -f cluster-monitoring-config.yaml

검증

1. 다음 명령을 실행하여 사용자 워크로드에 대한 모니터링 구성 요소가 openshift-user-workload-monitoring 네임스페이스에서 실행 중인지 확인합니다.

   $ oc -n openshift-user-workload-monitoring get pod

   출력 예

   NAME                                   READY   STATUS    RESTARTS   AGE
   prometheus-operator-6cb6bd9588-dtzxq   2/2     Running   0          50s
   prometheus-user-workload-0             6/6     Running   0          48s
   prometheus-user-workload-1             6/6     Running   0          48s
   thanos-ruler-user-workload-0           4/4     Running   0          42s
   thanos-ruler-user-workload-1           4/4     Running   0          42s

   prometheus-operator , prometheus-user-workload , thanos-ruler-user-workload 와 같은 포드의 상태는 Running 이어야 합니다.

프로세스

1. ServiceMonitor CR을 만듭니다.

   1. ServiceMonitor CR을 정의하는 YAML 파일을 만듭니다.

      servicemonitor-cert-manager.yaml 파일 예시

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app: cert-manager
          app.kubernetes.io/instance: cert-manager
          app.kubernetes.io/name: cert-manager
        name: cert-manager
        namespace: cert-manager
      spec:
        endpoints:
          - honorLabels: false
            interval: 60s
            path: /metrics
            scrapeTimeout: 30s
            targetPort: 9402
        selector:
          matchExpressions:
            - key: app.kubernetes.io/name
              operator: In
              values:
                - cainjector
                - cert-manager
                - webhook
            - key: app.kubernetes.io/instance
              operator: In
              values:
                - cert-manager
            - key: app.kubernetes.io/component
              operator: In
              values:
                - cainjector
                - controller
                - webhook

   2. 다음 명령을 실행하여 ServiceMonitor CR을 만듭니다.

      $ oc apply -f servicemonitor-cert-manager.yaml

      ServiceMonitor CR이 생성된 후, 사용자 워크로드 Prometheus 인스턴스는 Red Hat OpenShift 피연산자에 대한 cert-manager Operator로부터 메트릭 수집을 시작합니다. 수집된 메트릭에는 job="cert-manager" , job="cert-manager-cainjector" , job="cert-manager-webhook" 이라는 레이블이 지정됩니다.

검증

1. OpenShift Container Platform 웹 콘솔에서 Observe Targets 로 이동합니다.

2. 레이블 필터 필드에 다음 레이블을 입력하여 각 피연산자에 대한 메트릭 목표를 필터링합니다.

   $ service=cert-manager

   $ service=cert-manager-webhook

   $ service=cert-manager-cainjector

3. cert-manager , cert-manager-webhook , cert-manager-cainjector 항목의 상태 열에 '작동'이 표시 되는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에서 Observe Metrics 로 이동합니다.

2. 쿼리 필드에 다음 PromQL 표현식을 입력하여 각 피연산자에 대한 Red Hat OpenShift 피연산자 메트릭에 대한 cert-manager 연산자를 쿼리합니다.

   {job="cert-manager"}

   {job="cert-manager-webhook"}

   {job="cert-manager-cainjector"}

프로세스

1. ServiceMonitor CR 정의 파일을 만듭니다.

   servicemonitor-istio-csr.yaml 파일 예시

   apiVersion: monitoring.coreos.com/v1
   kind: ServiceMonitor
   metadata:
     labels:
       app: cert-manager-istio-csr
       app.kubernetes.io/instance: cert-manager-istio-csr
       app.kubernetes.io/name: cert-manager-istio-csr
     name: cert-manager-istio-csr
     namespace: <istio_csr_project_name> 

   1

   
   spec:
     endpoints:
       - honorLabels: false
         interval: 60s
         path: /metrics
         scrapeTimeout: 30s
         targetPort: 9402
     namespaceSelector:
       matchNames:
         - <istio_csr_project_name> 

   2

   
     selector:
       matchLabels:
         app: cert-manager-istio-csr
         app.kubernetes.io/instance: cert-manager-istio-csr
         app.kubernetes.io/name: cert-manager-istio-csr

   1 2

   <istio_csr_project_name>을 IstioCSR CR을 생성한 네임스페이스로 바꾸세요.

2. 다음 명령을 실행하여 ServiceMonitor CR을 만듭니다.

   $ oc apply -f servicemonitor-istio-csr.yaml

검증

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. 관찰 대상을 클릭합니다.
3. 레이블 필터 필드에 service=cert-manager-istio-csr 레이블을 입력하여 메트릭 대상을 필터링합니다.
4. cert-manager-istio-csr 대상에 대해 상태 열이 '작동'으로 표시 되는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. 관찰 지표를 클릭합니다.

3. 쿼리 필드에 다음 PromQL 표현식을 입력하여 istio-csr 피연산자 메트릭을 쿼리합니다.

   {job="cert-manager-istio-csr"}