第 13 章 监控 RHACS
您可以使用 Red Hat OpenShift 的内置监控或使用自定义 Prometheus 监控来监控 Red Hat Advanced Cluster Security for Kubernetes (RHACS)。
如果您将 RHACS 与 Red Hat OpenShift 搭配使用,OpenShift Container Platform 包括一个预配置、预安装和自我更新的监控堆栈,为核心平台组件提供监控。RHACS 通过加密和验证的端点向 Red Hat OpenShift 监控公开指标。
13.1. 使用 Red Hat OpenShift 进行监控
默认启用 Red Hat OpenShift 监控。这个默认行为不需要配置。
如果您之前使用 Prometheus Operator 配置监控,请考虑删除自定义 ServiceMonitor
资源。RHACS 附带了一个预配置的 ServiceMonitor
,用于 Red Hat OpenShift 监控。多个 ServiceMonitor
可能会导致重复的 scraping。
Scanner 不支持使用 Red Hat OpenShift 进行监控。如果要监控扫描器,您必须首先禁用默认的 Red Hat OpenShift 监控。然后,配置自定义 Prometheus 监控。
有关禁用 Red Hat OpenShift 监控的更多信息,请参阅"使用 RHACS Operator 为 Central 服务禁用 Red Hat OpenShift 监控"或"使用 Helm 禁用中央服务的 Red Hat OpenShift 监控"。有关配置 Prometheus 的更多信息,请参阅"监控自定义 Prometheus"。