9.11. 为 cert-manager 和 cert-manager Operator 配置日志级别

流程

1. 运行以下命令来编辑 CertManager 资源：

   $ oc edit certmanager.operator cluster

   Copy to Clipboard Toggle word wrap

2. 通过编辑 spec.logLevel 部分来设置日志级别值：

   apiVersion: operator.openshift.io/v1alpha1
   kind: CertManager
   ...
   spec:
     logLevel: Normal 

   1

   Copy to Clipboard Toggle word wrap

   1

   默认 logLevel 为 Normal。使用所需的日志级别值替换 Normal。CertManager 资源的有效日志级别值为 Normal、Debug、Trace 和 TraceAll。要审计日志并在一切正常时执行常见操作，请将 logLevel 设置为 Normal。要通过查看详细日志来排除小问题，请将 logLevel 设置为 Debug。要通过查看更详细的日志来排除主要问题，您可以将 logLevel 设置为 Trace。要排除严重问题，请将 logLevel 设置为 TraceAll。

   注意

   TraceAll 生成大量日志。将 logLevel 设置为 TraceAll 后，您可能会遇到性能问题。

3. 保存更改并退出文本编辑器以应用您的更改。

   应用更改后，cert-manager 组件控制器、CA 注入器和 Webhook 的详细程度被更新。

验证

1. 重新部署 cert-manager Operator pod。运行以下命令，验证 Red Hat OpenShift 的 cert-manager Operator 的日志级别是否已更新：

   $ oc set env deploy/cert-manager-operator-controller-manager -n cert-manager-operator --list | grep -e OPERATOR_LOG_LEVEL -e container

   Copy to Clipboard Toggle word wrap

   输出示例

   # deployments/cert-manager-operator-controller-manager, container kube-rbac-proxy
   OPERATOR_LOG_LEVEL=9
   # deployments/cert-manager-operator-controller-manager, container cert-manager-operator
   OPERATOR_LOG_LEVEL=9

   Copy to Clipboard Toggle word wrap

2. 运行 oc logs 命令验证 Red Hat OpenShift 的 cert-manager Operator 的日志级别是否已更新：

   $ oc logs deploy/cert-manager-operator-controller-manager -n cert-manager-operator

   Copy to Clipboard Toggle word wrap