3.2. 安装 Loki Operator

1. 使用 Web 控制台，进入到 Project All Projects 下拉菜单，再选择 Create Project。将项目命名为 netobserv，再点 Create。

2. 使用右上角的 Import 图标 +。将 YAML 文件粘贴到编辑器中。

   下面显示了一个 S3 存储的 secret YAML 文件示例：

   apiVersion: v1
   kind: Secret
   metadata:
     name: loki-s3
     namespace: netobserv   1
   stringData:
     access_key_id: QUtJQUlPU0ZPRE5ON0VYQU1QTEUK
     access_key_secret: d0phbHJYVXRuRkVNSS9LN01ERU5HL2JQeFJmaUNZRVhBTVBMRUtFWQo=
     bucketnames: s3-bucket-name
     endpoint: https://s3.eu-central-1.amazonaws.com
     region: eu-central-1

   1

   本文档中的安装示例在所有组件中使用相同的命名空间 netobserv。您可以选择将不同的命名空间用于不同的组件

流程

1. 进入到 Operators Installed Operators，从 Project 下拉菜单查看 All projects。
2. 查找 Loki Operator。在详情的 Provided APIs 下，选择 LokiStack。
3. 点 Create LokiStack。

4. 确保在 Form View 或 YAML 视图中指定以下字段：

   apiVersion: loki.grafana.com/v1
   kind: LokiStack
   metadata:
     name: loki
     namespace: netobserv   1
   spec:
     size: 1x.small
     storage:
       schemas:
       - version: v12
         effectiveDate: '2022-06-01'
       secret:
         name: loki-s3
         type: s3
     storageClassName: gp3  2
     tenants:
       mode: openshift-network

   1

   本文档中的安装示例在所有组件中使用相同的命名空间 netobserv。您可以选择使用不同的命名空间。

   2

   使用集群中可用于 ReadWriteOnce 访问模式的存储类名称。您可以使用 oc get storageclasses 查看集群中的可用内容。

   重要

   您不能重复使用用于集群日志记录的相同 LokiStack。

5. 点 Create。

流程

1. 使用 Web 控制台，点 Import 图标 +。
2. 将 YAML 文件放到编辑器中，然后点 Create ：

流程

1. 运行以下命令，授权 user1 的读权限：

   $ oc adm policy add-cluster-role-to-user netobserv-reader user1

   现在，数据仅限于允许的用户命名空间。例如，可以访问单个命名空间的用户可以查看此命名空间内部的所有流，以及从到这个命名空间流进入这个命名空间。项目管理员有权访问 OpenShift Container Platform 控制台中的 Administrator 视角，以访问 Network Flows Traffic 页面。