第 9 章 监控在 RHOSO 上运行的集群

流程

1. 配置 RHOSO 管理集群，将指标发送到 Prometheus：

   1. 输入以下命令在 openstack 命名空间中创建一个名为 mtls-bundle 的 secret，该 secret 包含 HTTPS 客户端证书以向 Prometheus 进行身份验证：

      $ oc --namespace openstack \
          create secret generic mtls-bundle \
              --from-file=./ca.crt \
              --from-file=osp-client.crt \
              --from-file=osp-client.key

      Copy to Clipboard Toggle word wrap

   2. 运行以下命令，打开 controlplane 配置进行编辑：

      $ oc -n openstack edit openstackcontrolplane/controlplane

      Copy to Clipboard Toggle word wrap

   3. 打开配置后，替换 .spec.telemetry.template.metricStorage 部分，以便 RHOSO 将指标发送到 Prometheus。例如：

            metricStorage:
              customMonitoringStack:
                alertmanagerConfig:
                  disabled: false
                logLevel: info
                prometheusConfig:
                  scrapeInterval: 30s
                  remoteWrite:
                  - url: https://external-prometheus.example.com/api/v1/write 

      1

      
                    tlsConfig:
                      ca:
                        secret:
                          name: mtls-bundle
                          key: ca.crt
                      cert:
                        secret:
                          name: mtls-bundle
                          key: ocp-client.crt
                      keySecret:
                        name: mtls-bundle
                        key: ocp-client.key
                  replicas: 2
                resourceSelector:
                  matchLabels:
                    service: metricStorage
                resources:
                  limits:
                    cpu: 500m
                    memory: 512Mi
                  requests:
                    cpu: 100m
                    memory: 256Mi
                retention: 1d 

      2

      
              dashboardsEnabled: false
              dataplaneNetwork: ctlplane
              enabled: true
              prometheusTls: {}

      Copy to Clipboard Toggle word wrap

      1

      将此 URL 替换为 Prometheus 实例的 URL。

      2

      设置保留周期。另外，因为外部收集，您可以减少本地指标的保留。

2. 配置运行工作负载的租户集群，将指标发送到 Prometheus：

   1. 以 YAML 文件形式创建集群监控配置映射。映射必须包含远程写入配置和集群标识符。例如：

      apiVersion: v1
      kind: ConfigMap
      metadata:
        name: cluster-monitoring-config
        namespace: openshift-monitoring
      data:
        config.yaml: |
          prometheusK8s:
            retention: 1d 

      1

      
            remoteWrite:
            - url: "https://external-prometheus.example.com/api/v1/write"
              writeRelabelConfigs:
              - sourceLabels:
                - __tmp_openshift_cluster_id__
                targetLabel: cluster_id
                action: replace
              tlsConfig:
                ca:
                  secret:
                    name: mtls-bundle
                    key: ca.crt
                cert:
                  secret:
                    name: mtls-bundle
                    key: ocp-client.crt
                keySecret:
                  name: mtls-bundle
                  key: ocp-client.key

      Copy to Clipboard Toggle word wrap

      1

      设置保留周期。另外，因为外部收集，您可以减少本地指标的保留。

   2. 将配置映射保存为名为 cluster-monitoring-config.yaml 的文件。

   3. 输入以下命令在 openshift-monitoring 命名空间中创建一个名为 mtls-bundle 的 secret，其中包含用于向 Prometheus 进行身份验证的 HTTPS 客户端证书：

      $ oc --namespace openshift-monitoring \
          create secret generic mtls-bundle \
              --from-file=./ca.crt \
              --from-file=ocp-client.crt \
              --from-file=ocp-client.key

      Copy to Clipboard Toggle word wrap

   4. 运行以下命令来应用集群监控配置：

      $ oc apply -f cluster-monitoring-config.yaml

      Copy to Clipboard Toggle word wrap