第 3 章使用可观察性

使用可观察服务查看整个团队中的集群利用率。

3.1. 使用 observability API 查询指标

Observability 提供了一个外部 API，用于通过 OpenShift 路由（rbac-query-proxy）查询指标。查看以下选项以获取 rbac-query-proxy 路由的查询：

您可以使用以下命令获取路由的详情：

oc get route rbac-query-proxy -n open-cluster-management-observability

您还可以使用 OpenShift OAuth 访问令牌访问 rbac-query-proxy 路由。该令牌应当与用户或服务帐户关联，该帐户有权获取命名空间。如需更多信息，请参阅管理用户拥有的 OAuth 访问令牌。

完成以下步骤，为可观察性创建 proxy-byo-cert secret：

获取默认 CA 证书，并将密钥 tls.crt 的内容存储在本地文件中。运行以下命令:

oc -n openshift-ingress get secret router-certs-default -o jsonpath="{.data.tls\.crt}" | base64 -d > ca.crt

运行以下命令以查询指标：
```
curl --cacert ./ca.crt -H "Authorization: Bearer {TOKEN}" https://{PROXY_ROUTE_URL}/api/v1/query?query={QUERY_EXPRESSION}
```
注：QUERY_EXPRESSION 是标准的 Prometheus 查询表达式。例如，通过将前面提到的命令中的 URL 替换为以下 URL：https://{PROXY_ROUTE_URL}/api/v1/query?query=cluster_infrastructure_provider 来查询指标 cluster_infrastructure_provider。如需了解更多详细信息，请参阅查询 Prometheus。

运行以下命令，使用生成的证书创建 proxy-byo-ca secret：

oc -n open-cluster-management-observability create secret tls proxy-byo-ca --cert ./ca.crt --key ./ca.key

使用以下命令，使用生成的证书创建 proxy-byo-cert secret：

oc -n open-cluster-management-observability create secret tls proxy-byo-cert --cert ./ingress.crt --key ./ingress.key