13.3. Helm을 사용하여 중앙 서비스 모니터링
중앙 서비스 Helm 차트에서 구성 옵션을 변경하여 중앙 서비스, 중앙 및 스캐너를 모니터링할 수 있습니다. 자세한 내용은 "추가 리소스" 섹션의 "중앙 서비스 Helm 차트 배포 후 구성 옵션 변경"을 참조하십시오.
프로세스
values-public.yaml구성 파일을 다음 값으로 업데이트합니다.central.exposeMonitoring: true scanner.exposeMonitoring: true-
helm upgrade명령을 실행하고 구성 파일을 지정합니다.
13.3.1. Prometheus 서비스 모니터를 사용하여 중앙 모니터링 링크 복사링크가 클립보드에 복사되었습니다!
Prometheus Operator를 사용하는 경우 서비스 모니터를 사용하여 RHACS(Red Hat Advanced Cluster Security for Kubernetes)에서 지표를 스크랩할 수 있습니다.
Prometheus Operator를 사용하지 않는 경우 RHACS에서 데이터를 수신하도록 Prometheus 구성 파일을 편집해야 합니다.
프로세스
다음 콘텐츠를 사용하여 새
servicemonitor.yaml파일을 생성합니다.apiVersion: monitoring.coreos.com/v1 kind: ServiceMonitor metadata: name: prometheus-stackrox namespace: stackrox spec: endpoints: - interval: 30s port: monitoring scheme: http selector: matchLabels: app.kubernetes.io/name: <stackrox-service>1 - 1
- 레이블은 모니터링할
서비스리소스와 일치해야 합니다. 예를 들어중앙또는스캐너가 있습니다.
클러스터에 YAML을 적용합니다.
$ oc apply -f servicemonitor.yaml1 - 1
- Kubernetes를 사용하는 경우
oc대신kubectl을 입력합니다.
검증
다음 명령을 실행하여 서비스 모니터의 상태를 확인합니다.
$ oc get servicemonitor --namespace stackrox1 - 1
- Kubernetes를 사용하는 경우
oc대신kubectl을 입력합니다.