10.7. Zero Trust Workload Identity Manager 모니터링

프로세스

1. cluster-monitoring-config.yaml 파일을 생성하여 ConfigMap 을 정의하고 구성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 ConfigMap 을 적용합니다.

   $ oc apply -f cluster-monitoring-config.yaml

   Copy to Clipboard Toggle word wrap

프로세스

1. ServiceMonitor CR을 생성합니다.

   1. ServiceMonitor CR을 정의하는 YAML 파일을 생성합니다.

      servicemonitor-spire-server 파일의 예

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: server
          app.kubernetes.io/instance: spire
        name: spire-server-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: server
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 ServiceMonitor CR을 생성합니다.

      $ oc create -f servicemonitor-spire-server.yaml

      Copy to Clipboard Toggle word wrap

      ServiceMonitor CR이 생성되면 사용자 워크로드 Prometheus 인스턴스가 SPIRE 서버에서 지표 컬렉션을 시작합니다. 수집된 지표는 job="spire-server" 로 레이블이 지정됩니다.

검증

1. OpenShift Container Platform 웹 콘솔에서 모니터링 대상으로 이동합니다.

2. 라벨 필터 필드에 다음 레이블을 입력하여 메트릭 대상을 필터링합니다.

   $ service=spire-server

   Copy to Clipboard Toggle word wrap
3. Status (상태) 열에 spire-server-metrics 항목에 대해 Up 이 표시되는지 확인합니다.

프로세스

1. ServiceMonitor CR을 생성합니다.

   1. ServiceMonitor CR을 정의하는 YAML 파일을 생성합니다.

      servicemonitor-spire-agent.yaml 파일의 예

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: agent
          app.kubernetes.io/instance: spire
        name: spire-agent-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: agent
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 ServiceMonitor CR을 생성합니다.

      $ oc create -f servicemonitor-spire-agent.yaml

      Copy to Clipboard Toggle word wrap

      ServiceMonitor CR이 생성되면 사용자 워크로드 Prometheus 인스턴스는 SPIRE 에이전트에서 메트릭 컬렉션을 시작합니다. 수집된 지표는 job="spire-agent" 로 레이블이 지정됩니다.

검증

1. OpenShift Container Platform 웹 콘솔에서 모니터링 대상으로 이동합니다.

2. 라벨 필터 필드에 다음 레이블을 입력하여 메트릭 대상을 필터링합니다.

   $ service=spire-agent

   Copy to Clipboard Toggle word wrap
3. Status (상태) 열에 spire-agent-metrics 항목에 대해 Up 이 표시되는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에서 모니터링 메트릭 으로 이동합니다.

2. 쿼리 필드에 다음 PromQL 표현식을 입력하여 SPIRE 서버 메트릭을 쿼리합니다.

   {job="spire-server"}

   Copy to Clipboard Toggle word wrap

3. 쿼리 필드에 다음 PromQL 표현식을 입력하여 SPIRE 에이전트 메트릭을 쿼리합니다.

   {job="spire-agent"}

   Copy to Clipboard Toggle word wrap