25.5.3. Grafana의 서비스 계정 생성

프로세스

1. Kafka 클러스터가 포함된 프로젝트에서 Grafana에 대한 ServiceAccount 를 생성합니다.

    oc create sa grafana-service-account -n my-project

   이 예에서는 my-project 네임스페이스에 grafana-service-account 라는 서비스 계정이 생성됩니다.

2. Grafana ServiceAccount 에 cluster-monitoring-view 역할을 할당하는 ClusterRoleBinding 리소스를 생성합니다. 여기서 리소스의 이름은 grafana-cluster-monitoring-binding 입니다.

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: grafana-cluster-monitoring-binding
     labels:
       app: strimzi
   subjects:
     - kind: ServiceAccount
       name: grafana-service-account
       namespace: my-project
   roleRef:
     kind: ClusterRole
     name: cluster-monitoring-view
     apiGroup: rbac.authorization.k8s.io

3. 동일한 프로젝트에 ClusterRoleBinding 을 배포합니다.

   oc apply -f grafana-cluster-monitoring-binding.yaml -n my-project

4. 서비스 계정에 대한 토큰 시크릿을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-sa
     annotations:
       kubernetes.io/service-account.name: "grafana-service-account" 

   1

   
   type: kubernetes.io/service-account-token 

   2

   1

   서비스 계정을 지정합니다.

   2

   서비스 계정 토큰 시크릿을 지정합니다.

5. Secret 오브젝트 및 액세스 토큰을 생성합니다.

   oc create -f <secret_configuration>.yaml

   Grafana를 배포할 때 액세스 토큰이 필요합니다.