10.7. 监控 Zero Trust Workload Identity Manager

流程

1. 创建 cluster-monitoring-config.yaml 文件来定义和配置 ConfigMap ：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
       enableUserWorkload: true

2. 运行以下命令来应用 ConfigMap ：

   $ oc apply -f cluster-monitoring-config.yaml

流程

1. 创建 ServiceMonitor CR：

   1. 创建定义 ServiceMonitor CR 的 YAML 文件：

      servicemonitor-spire-server 文件示例

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: server
          app.kubernetes.io/instance: spire
        name: spire-server-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: server
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

   2. 运行以下命令来创建 ServiceMonitor CR：

      $ oc create -f servicemonitor-spire-server.yaml

      创建 ServiceMonitor CR 后，用户工作负载 Prometheus 实例从 SPIRE 服务器开始指标集合。收集的指标带有 job="spire-server" 标签。

验证

1. 在 OpenShift Container Platform web 控制台中进入到 Observe Targets。

2. 在 Label 过滤字段中，输入以下标签来过滤指标目标：

   $ service=spire-server

3. 确认 Status 列显示 spire-server-metrics 条目的 Up。

流程

1. 创建 ServiceMonitor CR：

   1. 创建定义 ServiceMonitor CR 的 YAML 文件：

      servicemonitor-spire-agent.yaml 文件示例

      apiVersion: monitoring.coreos.com/v1
      kind: ServiceMonitor
      metadata:
        labels:
          app.kubernetes.io/name: agent
          app.kubernetes.io/instance: spire
        name: spire-agent-metrics
        namespace: zero-trust-workload-identity-manager
      spec:
        endpoints:
        - port: metrics
          interval: 30s
          path: /metrics
        selector:
          matchLabels:
            app.kubernetes.io/name: agent
            app.kubernetes.io/instance: spire
        namespaceSelector:
          matchNames:
          - zero-trust-workload-identity-manager

   2. 运行以下命令来创建 ServiceMonitor CR：

      $ oc create -f servicemonitor-spire-agent.yaml

      创建 ServiceMonitor CR 后，用户工作负载 Prometheus 实例从 SPIRE 代理开始收集指标。收集的指标标有 job="spire-agent"。

验证

1. 在 OpenShift Container Platform web 控制台中进入到 Observe Targets。

2. 在 Label 过滤字段中，输入以下标签来过滤指标目标：

   $ service=spire-agent

3. 确认 spire-agent-metrics 条目的 Status 显示为 Up。

流程

1. 在 OpenShift Container Platform web 控制台中进入到 Observe Metrics。

2. 在查询字段中，输入以下 PromQL 表达式来查询 SPIRE 服务器指标：

   {job="spire-server"}

3. 在查询字段中，输入以下 PromQL 表达式来查询 SPIRE Agent 指标。

   {job="spire-agent"}