3.4. 사용자 정의 메트릭 자동 스케일러 트리거 이해

프로세스

1. 스케일링할 오브젝트를 사용하여 프로젝트로 변경합니다.

   $ oc project my-project

2. 클러스터에 없는 경우 서비스 계정 및 토큰을 생성합니다.

   1. 다음 명령을 사용하여 서비스 계정 오브젝트를 생성합니다.

      $ oc create serviceaccount thanos 1

      1

      서비스 계정의 이름을 지정합니다.

   2. 시크릿 YAML을 생성하여 서비스 계정 토큰을 생성합니다.

      apiVersion: v1
      kind: Secret
      metadata:
        name: thanos-token
        annotations:
          kubernetes.io/service-account.name: thanos 1
      type: kubernetes.io/service-account-token

      1

      서비스 계정의 이름을 지정합니다.

   3. 다음 명령을 사용하여 보안 오브젝트를 생성합니다.

      $ oc create -f <file_name>.yaml

   4. 다음 명령을 사용하여 서비스 계정에 할당된 토큰을 찾습니다.

      $ oc describe serviceaccount thanos 1

      1

      서비스 계정의 이름을 지정합니다.

      출력 예

      Name:                thanos
      Namespace:           my-project
      Labels:              <none>
      Annotations:         <none>
      Image pull secrets:  thanos-dockercfg-nnwgj
      Mountable secrets:   thanos-dockercfg-nnwgj
      Tokens:              thanos-token 1
      Events:              <none>

      1

      트리거 인증에 이 토큰을 사용합니다.

3. 서비스 계정 토큰을 사용하여 트리거 인증을 생성합니다.

   1. 다음과 유사한 YAML 파일을 생성합니다.

      apiVersion: keda.sh/v1alpha1
      kind: TriggerAuthentication
      metadata:
        name: keda-trigger-auth-prometheus
      spec:
        secretTargetRef: 1
        - parameter: bearerToken 2
          name: thanos-token 3
          key: token 4
        - parameter: ca
          name: thanos-token
          key: ca.crt

      1

      이 오브젝트가 권한 부여에 보안을 사용하도록 지정합니다.

      2

      토큰을 사용하여 제공할 인증 매개 변수를 지정합니다.

      3

      사용할 토큰의 이름을 지정합니다.

      4

      지정된 매개변수와 함께 사용할 토큰의 키를 지정합니다.

   2. CR 오브젝트를 생성합니다.

      $ oc create -f <file-name>.yaml

4. Thanos 지표를 읽는 역할을 생성합니다.

   1. 다음 매개변수를 사용하여 YAML 파일을 생성합니다.

      apiVersion: rbac.authorization.k8s.io/v1
      kind: Role
      metadata:
        name: thanos-metrics-reader
      rules:
      - apiGroups:
        - ""
        resources:
        - pods
        verbs:
        - get
      - apiGroups:
        - metrics.k8s.io
        resources:
        - pods
        - nodes
        verbs:
        - get
        - list
        - watch

   2. CR 오브젝트를 생성합니다.

      $ oc create -f <file-name>.yaml

5. Thanos 메트릭을 읽기 위한 역할 바인딩을 생성합니다.

   1. 다음과 유사한 YAML 파일을 생성합니다.

      apiVersion: rbac.authorization.k8s.io/v1
      kind: RoleBinding
      metadata:
        name: thanos-metrics-reader 1
        namespace: my-project 2
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: Role
        name: thanos-metrics-reader
      subjects:
      - kind: ServiceAccount
        name: thanos 3
        namespace: my-project 4

      1

      생성한 역할의 이름을 지정합니다.

      2

      스케일링할 오브젝트의 네임스페이스를 지정합니다.

      3

      역할에 바인딩할 서비스 계정의 이름을 지정합니다.

      4

      스케일링할 오브젝트의 네임스페이스를 지정합니다.

   2. CR 오브젝트를 생성합니다.

      $ oc create -f <file-name>.yaml