第 4 章 为 Alertmanager 配置 secret

流程

1. 编辑 ConfigMap 对象。

   • 在 Alertmanager 中为核心平台监控添加 secret 配置 ：

     1. 编辑 openshift-monitoring 项目中的 cluster-monitoring-config 配置映射：

        $ oc -n openshift-monitoring edit configmap cluster-monitoring-config

     2. 在 data/config.yaml/alertmanagerMain 下添加一个 secrets: 部分，并具有以下配置：

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: cluster-monitoring-config
          namespace: openshift-monitoring
        data:
          config.yaml: |
            alertmanagerMain:
              secrets: 1
              - <secret_name_1> 2
              - <secret_name_2>

        1

        本节包含要挂载到 Alertmanager 中的 secret。secret 必须位于与 Alertmanager 对象相同的命名空间中。

        2

        包含接收器身份验证凭证的 Secret 对象的名称。如果您添加多个 secret，请将每个 secret 放在新行中。

        以下示例配置映射设置将 Alertmanager 配置为使用名为 test-secret-basic-auth 和 test-secret-api-token 的两个 Secret 对象：

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: cluster-monitoring-config
          namespace: openshift-monitoring
        data:
          config.yaml: |
            alertmanagerMain:
              secrets:
              - test-secret-basic-auth
              - test-secret-api-token

   • 将 secret 配置添加到 Alertmanager 中用于用户定义的项目的监控 ：

     1. 编辑 openshift-user-workload-monitoring 项目中的 user-workload-monitoring-config 配置映射：

        $ oc -n openshift-user-workload-monitoring edit configmap user-workload-monitoring-config

     2. 使用以下配置，在 data/config.yaml/alertmanager/secrets 下添加一个 secrets: 部分：

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: user-workload-monitoring-config
          namespace: openshift-user-workload-monitoring
        data:
          config.yaml: |
            alertmanager:
              secrets: 1
              - <secret_name_1> 2
              - <secret_name_2>

        1

        本节包含要挂载到 Alertmanager 中的 secret。secret 必须位于与 Alertmanager 对象相同的命名空间中。

        2

        包含接收器身份验证凭证的 Secret 对象的名称。如果您添加多个 secret，请将每个 secret 放在新行中。

        以下示例配置映射设置将 Alertmanager 配置为使用名为 test-secret 和 test-secret-api-token 的两个 Secret 对象：

        apiVersion: v1
        kind: ConfigMap
        metadata:
          name: user-workload-monitoring-config
          namespace: openshift-user-workload-monitoring
        data:
          config.yaml: |
            alertmanager:
              enabled: true
              secrets:
              - test-secret
              - test-api-receiver-token

2. 保存文件以使改变生效。新的配置会被自动应用。