2.4. 增强的可靠性和性能

流程

• 使用以下选项之一启用身份验证：

  • 如果使用 OpenShift Container Platform Web 控制台安装 Loki Operator，则会自动检测到使用简短令牌的集群。系统将提示您创建角色，并提供 Loki Operator 所需的数据，以创建 CredentialsRequest 对象，该对象填充 secret。

  • 如果使用 OpenShift CLI (oc) 安装 Loki Operator，则必须使用正确的模板为存储供应商手动创建 Subscription 对象，如下例所示。此身份验证策略只支持所示的存储供应商。

    Azure 示例订阅

    apiVersion: operators.coreos.com/v1alpha1
    kind: Subscription
    metadata:
      name: loki-operator
      namespace: openshift-operators-redhat
    spec:
      channel: "stable-6.0"
      installPlanApproval: Manual
      name: loki-operator
      source: redhat-operators
      sourceNamespace: openshift-marketplace
      config:
        env:
          - name: CLIENTID
            value: <your_client_id>
          - name: TENANTID
            value: <your_tenant_id>
          - name: SUBSCRIPTIONID
            value: <your_subscription_id>
          - name: REGION
            value: <your_region>

    Copy to Clipboard Toggle word wrap

    AWS 示例订阅示例

    apiVersion: operators.coreos.com/v1alpha1
    kind: Subscription
    metadata:
      name: loki-operator
      namespace: openshift-operators-redhat
    spec:
      channel: "stable-6.0"
      installPlanApproval: Manual
      name: loki-operator
      source: redhat-operators
      sourceNamespace: openshift-marketplace
      config:
        env:
        - name: ROLEARN
          value: <role_ARN>

    Copy to Clipboard Toggle word wrap