第 4 章 红帽提供的 Kiali Operator

流程

1. 登录到 Red Hat OpenShift Service Mesh web 控制台。
2. 进入 Operators OperatorHub。
3. 在过滤器框中键入 Kiali 来查找红帽提供的 Kiali Operator。
4. 点 由红帽提供的 Kiali Operator 来显示有关 Operator 的信息。
5. 点 Install。
6. 在 Operator 安装页面中，选择 stable Update Channel。
7. 选择 All namespaces on the cluster（默认）。这会在默认的 openshift-operators 项目中安装 Operator ，并使其可以被集群中的所有项目使用。

8. 选择 Automatic 批准策略。

   注意

   Manual 批准策略需要具有适当凭证的用户批准 Operator 的安装和订阅过程。

9. 点 Install。
10. Installed Operators 页会显示 Kiali Operator 的安装进度。

流程

1. 为 Kiali 创建 ClusterRoleBinding 资源：

   ClusterRoleBinding 配置示例

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: kiali-monitoring-rbac
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: cluster-monitoring-view
   subjects:
   - kind: ServiceAccount
     name: kiali-service-account
     namespace: istio-system

2. 创建 Kiali 资源并将其指向 Istio 实例：

   Kiali 资源配置示例

   apiVersion: kiali.io/v1alpha1
   kind: Kiali
   metadata:
     name: kiali-user-workload-monitoring
     namespace: istio-system
   spec:
     external_services:
       prometheus:
         auth:
           type: bearer
           use_kiali_token: true
         thanos_proxy:
           enabled: true
         url: https://thanos-querier.openshift-monitoring.svc.cluster.local:9091

3. 当 Kiali 资源就绪时，运行以下命令来从 Route 获取 Kiali URL：

   $ echo "https://$(oc get routes -n istio-system kiali -o jsonpath='{.spec.host}')"

4. 按照 URL 在网页浏览器中打开 Kiali。