第 4 章 配置用户工作负载监控

流程

1. 编辑 cluster-monitoring-config ConfigMap 对象：

   $ oc -n openshift-monitoring edit configmap cluster-monitoring-config

2. 将 enableUserWorkload: true 添加到 data/config.yaml 下：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true 1

   1

   当设置为 true 时，enableUserWorkload 参数为集群中用户定义的项目启用监控。

3. 保存文件以使改变生效。然后会自动启用对用户定义的项目的监控。

   注意

   如果您为用户定义的项目启用监控，则默认创建 user-workload-monitoring-config ConfigMap 对象。

4. 验证 prometheus-operator、prometheus-user-workload 和 thanos-ruler-user-workload Pod 是否在 openshift-user-workload-monitoring 项目中运行。Pod 启动可能需要片刻时间：

   $ oc -n openshift-user-workload-monitoring get pod

   输出示例

   NAME                                   READY   STATUS        RESTARTS   AGE
   prometheus-operator-6f7b748d5b-t7nbg   2/2     Running       0          3h
   prometheus-user-workload-0             4/4     Running       1          3h
   prometheus-user-workload-1             4/4     Running       1          3h
   thanos-ruler-user-workload-0           3/3     Running       0          3h
   thanos-ruler-user-workload-1           3/3     Running       0          3h

流程

1. 将 user-workload-monitoring-config-edit 角色分配给 openshift-user-workload-monitoring 项目中的用户：

   $ oc -n openshift-user-workload-monitoring adm policy add-role-to-user \
     user-workload-monitoring-config-edit <user> \
     --role-namespace openshift-user-workload-monitoring

2. 通过显示相关角色绑定来验证用户是否已正确分配给 user-workload-monitoring-config-edit 角色：

   $ oc describe rolebinding <role_binding_name> -n openshift-user-workload-monitoring

   示例命令

   $ oc describe rolebinding user-workload-monitoring-config-edit -n openshift-user-workload-monitoring

   输出示例

   Name:         user-workload-monitoring-config-edit
   Labels:       <none>
   Annotations:  <none>
   Role:
     Kind:  Role
     Name:  user-workload-monitoring-config-edit
   Subjects:
     Kind  Name  Namespace
     ----  ----  ---------
     User  user1           1

   1

   在本例中，user1 分配给 user-workload-monitoring-config-edit 角色。

流程

1. 编辑 cluster-monitoring-config ConfigMap 对象：

   $ oc -n openshift-monitoring edit configmap cluster-monitoring-config

2. 在 data/config.yaml 下添加 alertmanagerMain 部分中的 enableUserAlertmanagerConfig: true ：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       # ...
       alertmanagerMain:
         enableUserAlertmanagerConfig: true 1
       # ...

   1

   将 enableUserAlertmanagerConfig 值设置为 true，以便用户创建使用 Alertmanager 主平台实例的用户定义警报路由配置。

3. 保存文件以使改变生效。新的配置会被自动应用。

流程

1. 编辑 user-workload-monitoring-config ConfigMap 对象：

   $ oc -n openshift-user-workload-monitoring edit configmap user-workload-monitoring-config

2. 在 data/config.yaml 下，添加 alertmanager 部分的 enabled: true 和 enableAlertmanagerConfig: true ：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: user-workload-monitoring-config
     namespace: openshift-user-workload-monitoring
   data:
     config.yaml: |
       alertmanager:
         enabled: true 1
         enableAlertmanagerConfig: true 2

   1

   将 enabled 值设为 true，为集群中的用户定义的项目启用 Alertmanager 专用实例。将值设为 false 或省略键可完全为用户定义的项目禁用 Alertmanager。如果将此值设置为 false，或者如果省略了密钥，则用户定义的警报会路由到默认平台 Alertmanager 实例。

   2

   将 enableAlertmanagerConfig 值设置为 true，以便用户使用 AlertmanagerConfig 对象定义自己的警报路由配置。

3. 保存文件以使改变生效。用于用户定义的项目的 Alertmanager 专用实例会自动启动。

流程

1. 在 OpenShift Container Platform Web 控制台的 Administrator 视角中，进入 User Management RoleBindings Create binding。
2. 在 Binding Type 部分中，选择 Namespace Role Binding 类型。
3. 在 Name 字段中输入角色绑定的名称。

4. 在 Namespace 字段中，选择要授予访问权限的项目。

   重要

   您使用此流程向用户授予的监控角色或集群角色权限只适用于您在 Namespace 字段中选择的项目。

5. 从 Role Name 列表中选择监控角色或集群角色。
6. 在 Subject 部分，选择 User。
7. 在 Subject Name 字段中，输入用户名称。
8. 选择 Create 以应用角色绑定。