10.7. Zero Trust Workload Identity Manager 모니터링

프로세스

1. ConfigMap을 정의하고 구성하려면 cluster-monitoring-config.yaml 파일을 만듭니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 ConfigMap을 적용합니다.

   $ oc apply -f cluster-monitoring-config.yaml

   Copy to Clipboard Toggle word wrap

프로세스

1. ServiceMonitor CR을 만듭니다.

   1. ServiceMonitor CR을 정의하는 YAML 파일을 만듭니다.

      servicemonitor-spire-server 파일 예시

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: server
          app.kubernetes.io/instance: spire
        name: spire-server-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: server
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 ServiceMonitor CR을 만듭니다.

      $ oc create -f servicemonitor-spire-server.yaml

      Copy to Clipboard Toggle word wrap

      ServiceMonitor CR이 생성된 후 사용자 워크로드 Prometheus 인스턴스는 SPIRE 서버에서 메트릭 수집을 시작합니다. 수집된 지표에는 job="spire-server"라는 라벨이 지정됩니다.

검증

1. OpenShift Container Platform 웹 콘솔에서 Observe Targets 로 이동합니다.

2. 레이블 필터 필드에 다음 레이블을 입력하여 메트릭 목표를 필터링합니다.

   $ service=spire-server

   Copy to Clipboard Toggle word wrap
3. spire-server-metrics 항목의 상태 열에 ' 작동 '이 표시되는지 확인합니다.

프로세스

1. ServiceMonitor CR을 만듭니다.

   1. ServiceMonitor CR을 정의하는 YAML 파일을 만듭니다.

      servicemonitor-spire-agent.yaml 파일 예시

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: agent
          app.kubernetes.io/instance: spire
        name: spire-agent-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: agent
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 ServiceMonitor CR을 만듭니다.

      $ oc create -f servicemonitor-spire-agent.yaml

      Copy to Clipboard Toggle word wrap

      ServiceMonitor CR이 생성된 후 사용자 워크로드 Prometheus 인스턴스는 SPIRE 에이전트에서 메트릭 수집을 시작합니다. 수집된 지표에는 job="spire-agent" 라는 라벨이 지정됩니다.

검증

1. OpenShift Container Platform 웹 콘솔에서 Observe Targets 로 이동합니다.

2. 레이블 필터 필드에 다음 레이블을 입력하여 메트릭 목표를 필터링합니다.

   $ service=spire-agent

   Copy to Clipboard Toggle word wrap
3. spire-agent-metrics 항목 의 상태 열이 '작동'으로 표시 되는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에서 Observe Metrics 로 이동합니다.

2. 쿼리 필드에 다음 PromQL 표현식을 입력하여 SPIRE 서버 메트릭을 쿼리합니다.

   {job="spire-server"}

   Copy to Clipboard Toggle word wrap

3. 쿼리 필드에 다음 PromQL 표현식을 입력하여 SPIRE 에이전트 메트릭을 쿼리합니다.

   {job="spire-agent"}

   Copy to Clipboard Toggle word wrap