2.4. 정책 컨트롤러 고급 구성

각 관리형 클러스터에 대한 구성 정책 컨트롤러의 동시성을 구성하여 동시에 평가할 수 있는 구성 정책 정책 수를 변경할 수 있습니다. 기본값 2 를 변경하려면 따옴표 내에 0이 아닌 정수를 사용하여 policy-evaluation-concurrency 주석을 설정합니다. hub 클러스터의 관리 클러스터 네임스페이스에서 ManagedClusterAddOn 오브젝트 이름에서 config-policy-controller 로 값을 설정할 수 있습니다.

참고: 동시성 값을 사용하면 config-policy-controller pod, Kubernetes API 서버 및 OpenShift API 서버의 CPU 및 메모리 사용률이 증가합니다.

다음 YAML 예제에서는 관리 대상 클러스터에서 cluster1 이라는 이름의 동시성이 5 로 설정됩니다.

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
  name: config-policy-controller
  namespace: cluster1
  annotations:
    policy-evaluation-concurrency: "5"
spec:
  installNamespace: open-cluster-management-agent-addon

구성 정책 컨트롤러가 각 관리 클러스터에서 수행하는 API 서버에 대한 요청 속도를 구성합니다. 속도가 증가하면 구성 정책 컨트롤러의 응답성이 향상되므로 Kubernetes API 서버 및 OpenShift API 서버의 CPU 및 메모리 사용률도 증가합니다. 기본적으로 요청 속도는 policy-evaluation-concurrency 설정으로 스케일링되고 각 초 (QPS)에 대한 30 개의 쿼리로 설정되며 짧은 기간 동안 더 많은 요청 수를 나타내는 45 버스트 값으로 설정됩니다.

따옴표 내에 0이 아닌 정수로 client-qps 및 client-burst 주석을 설정하여 속도 및 버스트를 구성할 수 있습니다. hub 클러스터의 관리 클러스터 네임스페이스에서 ManagedClusterAddOn 오브젝트 이름에서 config-policy-controller 로 값을 설정할 수 있습니다.

다음 YAML 예에서 각 초에 대한 쿼리는 20 으로 설정되고 관리형 클러스터에서 cluster1 이라는 관리 클러스터에서 버스트가 100 으로 설정됩니다.

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
  name: config-policy-controller
  namespace: cluster1
  annotations:
    client-qps: "20"
    client-burst: "100"
spec:
  installNamespace: open-cluster-management-agent-addon

각 정책 컨트롤러에 대한 디버그 로그를 구성하고 수집할 때 로그 수준을 조정할 수 있습니다.

참고: 디버그 로그 볼륨을 줄이면 로그에서 표시되는 정보가 줄어듭니다.

정책 컨트롤러에서 내보낸 디버그 로그를 줄여 로그에 오류 전용 버그를 표시할 수 있습니다. 디버그 로그를 줄이려면 주석에서 debug 로그 값을 -1 로 설정합니다. 각 값이 무엇을 나타내는지 확인하십시오.

Kubernetes 구성 컨트롤러에 대한 두 번째 수준의 디버깅 정보를 받으려면 값이 2 인 log-level 주석을 ManagedClusterAddOn 사용자 지정 리소스에 추가합니다. 기본적으로 로그 수준은 0 으로 설정되어 있으므로 정보 메시지가 수신됩니다. 다음 예제를 확인합니다.

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
  name: config-policy-controller
  namespace: cluster1
  annotations:
    log-level: "2"
spec:
  installNamespace: open-cluster-management-agent-addon

정책 프레임워크는 정책 배포 및 규정 준수를 보여주는 지표를 노출합니다. hub 클러스터에서 policy_governance_info 지표를 사용하여 추세를 보고 정책 실패를 분석합니다. 메트릭 개요는 다음 주제를 참조하십시오.

컨트롤러에서 새 구성을 적용하면 ManagedClusterAddOn 에서 ManifestApplied 매개변수가 업데이트됩니다. 해당 조건 타임스탬프를 사용하여 구성을 올바르게 확인할 수 있습니다. 예를 들어 이 명령은 로컬 클러스터 의 cert-policy-controller 가 업데이트된 시기를 확인할 수 있습니다.

oc get -n local-cluster managedclusteraddon cert-policy-controller | grep -B4 'type: ManifestApplied'

다음 출력이 표시될 수 있습니다.

 - lastTransitionTime: "2023-01-26T15:42:22Z"
    message: manifests of addon are applied successfully
    reason: AddonManifestApplied
    status: "True"
    type: ManifestApplied