9.2. 从联邦端点收集集群指标

流程

1. 使用用户名和密码连接到集群 ; 不要使用安装程序生成的 kubeconfig 文件登录。

2. 要从 OpenShift Container Platform 集群检索令牌，请在上面运行以下命令：

   $ oc whoami -t

3. 运行以下命令，使令牌作为 secret 在 RHOSO 管理集群中的 openstack 命名空间中作为 secret 可用：

   $ oc -n openstack create secret generic ocp-federated --from-literal=token=<the_token_fetched_previously>

4. 要从 OpenShift Container Platform 集群获取 Prometheus 联邦路由 URL，请运行以下命令：

   $ oc -n openshift-monitoring get route prometheus-k8s-federate -ojsonpath={'.status.ingress[].host'}

5. 为提取配置编写清单，并将它保存为名为 cluster-scrape-config.yaml 的文件。例如：

   apiVersion: monitoring.rhobs/v1alpha1
   kind: ScrapeConfig
   metadata:
     labels:
       service: metricStorage
     name: sos1-federated
     namespace: openstack
   spec:
     params:
       'match[]':
       - '{__name__=~"kube_node_info|kube_persistentvolume_info|cluster:master_nodes"}' 

   1

   
     metricsPath: '/federate'
     authorization:
       type: Bearer
       credentials:
         name: ocp-federated 

   2

   
         key: token
     scheme: HTTPS # or HTTP
     scrapeInterval: 30s 

   3

   
     staticConfigs:
     - targets:
       - prometheus-k8s-federate-openshift-monitoring.apps.openshift.example 

   4

   1

   在此处添加指标。在本例中，仅请求指标 kube_node_info、kube_persistentvolume_info 和 cluster:master_nodes。

   2

   此处插入之前生成的 secret 名称。

   3

   将提取限制为小于 1000 个样本，每个请求的最大频率为 30 秒。

   4

   插入您之前获取的 URL。如果端点是 HTTPS 并使用自定义证书颁发机构，请在它后添加一个 tlsConfig 部分。

6. 连接到 RHOSO 管理集群时，运行以下命令应用清单：

   $ oc apply -f cluster-scrape-config.yaml