3.4. 了解自定义指标自动扩展触发器

流程

1. 使用您要缩放的对象切换到项目：

   $ oc project my-project

2. 如果集群没有服务帐户和令牌，请创建服务帐户和令牌：

   1. 使用以下命令创建服务帐户对象：

      $ oc create serviceaccount thanos 1

      1

      指定服务帐户的名称。

   2. 可选：创建一个 secret YAML 来生成服务帐户令牌：

      重要

      如果您禁用 ImageRegistry 功能，或者在 Cluster Image Registry Operator 配置中禁用集成的 OpenShift 镜像 registry，则不会为每个服务帐户生成镜像 pull secret。在这种情况下，您必须执行此步骤。

      apiVersion: v1
      kind: Secret
      metadata:
        name: thanos-token
        annotations:
          kubernetes.io/service-account.name: thanos 1
        type: kubernetes.io/service-account-token

      1

      指定服务帐户的名称。

   3. 使用以下命令创建 secret 对象：

      $ oc create -f <file_name>.yaml

   4. 使用以下命令查找分配给服务帐户的令牌：

      $ oc describe serviceaccount thanos 1

      1

      指定服务帐户的名称。

      输出示例

      Name:                thanos
      Namespace:           my-project
      Labels:              <none>
      Annotations:         <none>
      Image pull secrets:  thanos-dockercfg-nnwgj
      Mountable secrets:   thanos-dockercfg-nnwgj
      Tokens:              thanos-token 1
      Events:              <none>

      1

      在触发器身份验证中使用此令牌。

3. 使用服务帐户令牌创建触发器身份验证：

   1. 创建一个类似以下示例的 YAML 文件：

      apiVersion: keda.sh/v1alpha1
      kind: TriggerAuthentication
      metadata:
        name: keda-trigger-auth-prometheus
      spec:
        secretTargetRef: 1
        - parameter: bearerToken 2
          name: thanos-token 3
          key: token 4
        - parameter: ca
          name: thanos-token
          key: ca.crt

      1

      指定此对象使用 secret 进行授权。

      2

      使用令牌指定要提供的身份验证参数。

      3

      指定要使用的令牌名称。

      4

      指定令牌中用于指定参数的密钥。

   2. 创建 CR 对象：

      $ oc create -f <file-name>.yaml

4. 创建用于读取 Thanos 指标的角色：

   1. 使用以下参数创建 YAML 文件：

      apiVersion: rbac.authorization.k8s.io/v1
      kind: Role
      metadata:
        name: thanos-metrics-reader
      rules:
      - apiGroups:
        - ""
        resources:
        - pods
        verbs:
        - get
      - apiGroups:
        - metrics.k8s.io
        resources:
        - pods
        - nodes
        verbs:
        - get
        - list
        - watch

   2. 创建 CR 对象：

      $ oc create -f <file-name>.yaml

5. 创建用于读取 Thanos 指标的角色绑定：

   1. 创建一个类似以下示例的 YAML 文件：

      apiVersion: rbac.authorization.k8s.io/v1
      kind: RoleBinding
      metadata:
        name: thanos-metrics-reader 1
        namespace: my-project 2
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: Role
        name: thanos-metrics-reader
      subjects:
      - kind: ServiceAccount
        name: thanos 3
        namespace: my-project 4

      1

      指定您创建的角色的名称。

      2

      指定您要缩放的对象的命名空间。

      3

      指定要绑定到角色的服务帐户的名称。

      4

      指定您要缩放的对象的命名空间。

   2. 创建 CR 对象：

      $ oc create -f <file-name>.yaml