34.3. Network Observability Operator のインストール

手順

1. Loki Operator Operator をインストールします。

   1. OpenShift Container Platform Web コンソールで、Operators → OperatorHub をクリックします。
   2. 使用可能な Operator のリストから Loki Operator を選択し、Install をクリックします。
   3. Installation Mode で、All namespaces on the cluster を選択します。
   4. Loki Operator がインストールされていることを確認します。Operators → Installed Operators ページにアクセスして、Loki Operator を探します。
   5. Loki Operator がすべてのプロジェクトで Succeeded の Status でリストされていることを確認します。

2. Secret YAML ファイルを作成します。このシークレットは、Web コンソールまたは CLI で作成できます。

   1. Web コンソールを使用して、 Project → All Projects ドロップダウンに移動し、Create Project を選択します。プロジェクトに netobserv という名前を付けて、Create をクリックします。
   2. 右上隅にあるインポートアイコン + に移動します。YAML ファイルをエディターにドロップします。access_key_id と access_key_secret を使用して認証情報を指定する netobserv namespace で、この YAML ファイルを作成することが重要です。

   3. シークレットを作成すると、Web コンソールの Workloads → Secrets の下に一覧表示されます。

      シークレット YAML ファイルの例を次に示します。

手順

1. Web コンソールを使用して、インポートアイコン + をクリックします。

2. YAML ファイルをエディターにドロップし、Create をクリックします。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: loki-netobserv-tenant
   rules:
   - apiGroups:
     - 'loki.grafana.com'
     resources:
     - network
     resourceNames:
     - logs
     verbs:
     - 'get'
     - 'create'
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: loki-netobserv-tenant
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: loki-netobserv-tenant
   subjects:
   - kind: ServiceAccount
     name: flowlogs-pipeline              1
     namespace: netobserv

   1

   flowlogs-pipeline は Loki に書き込みます。Kafka を使用している場合、この値は flowlogs-pipeline-transformer です。

手順

1. OpenShift Container Platform Web コンソールで、Operators → OperatorHub をクリックします。
2. OperatorHub で使用可能な Operator のリストから Network Observability Operator を選択し、Install をクリックします。
3. Enable Operator recommended cluster monitoring on this Namespace チェックボックスを選択します。

4. Operators → Installed Operators に移動します。Network Observability 用に提供された API で、Flow Collector リンクを選択します。

   1. Flow Collector タブに移動し、Create FlowCollector をクリックします。フォームビューで次の選択を行います。

      • spec.agent.ebpf.Sampling: フローのサンプリングサイズを指定します。サンプリングサイズが小さいほど、リソース使用率への影響が大きくなります。詳細は、spec.agent.ebpf の下にある FlowCollector API リファレンスを参照してください。
      • spec.deploymentModel: Kafka を使用している場合は、Kafka が選択されていることを確認します。

      • spec.exporters: Kafka を使用している場合は、オプションでネットワークフローを Kafka に送信して、Splunk、Elasticsearch、Fluentd などの Kafka 入力をサポートするプロセッサーまたはストレージでネットワークフローを利用できるようにすることができます。これを行うには、次の仕様を設定します。

        • type を KAFKA に設定します。
        • address を kafka-cluster-kafka-bootstrap.netobserv として設定します。
        • topic を netobserv-flows-export として設定します。Operator は、すべてのフローを設定された Kafka トピックにエクスポートします。

        • 次の TLS 仕様を設定します。

          • certFile: service-ca.crt、name: kafka-gateway-ca-bundle、type: configmap

            YAML を直接編集して、後でこのオプションを設定することもできます。詳細は、強化されたネットワークフローデータのエクスポート を参照してください。

      • loki.url: 認証が別途指定されるため、この URL を https://loki-gateway-http.netobserv.svc:8080/api/logs/v1/network に更新する必要があります。URL の最初の部分 "loki" は、LokiStack の名前と一致する必要があります。
      • loki.statusUrl: これを https://loki-query-frontend-http.netobserv.svc:3100/ に設定します。URL の最初の部分 "loki" は、LokiStack の名前と一致する必要があります。
      • loki.authToken: FORWARD 値を選択します。
      • tls.enable: ボックスがオンになって有効になっていることを確認します。

      • statusTls: デフォルトでは、enable 値は false です。

        証明書参照名の最初の部分: loki-gateway-ca-bundle、loki-ca-bundle、および loki-query-frontend-http、loki は、LokiStack の名前と一致する必要があります。

   2. Create をクリックします。

手順

1. FlowCollector カスタムリソースを削除します。

   1. Provided APIs 列の Network Observability Operator の横にある Flow Collector をクリックします。
   2. cluster のオプションメニュー をクリックし、Delete FlowCollector を選択します。

2. Network Observability Operator をアンインストールします。

   1. Operators → Installed Operators エリアに戻ります。
   2. Network Observability Operator の隣にあるオプションメニュー をクリックし、Uninstall Operator を選択します。
   3. Home → Project を選択し、openshift-netobserv-operator を選択します。
   4. Actions に移動し、Delete Project を選択します。

3. FlowCollector カスタムリソース定義 (CRD) を削除します。

   1. Administration → CustomResourceDefinitions に移動します。
   2. FlowCollector を探し、オプションメニュー をクリックします。

   3. Delete CustomResourceDefinition を選択します。

      重要

      Loki Operator と Kafka は、インストールされていた場合、残っているため、個別に削除する必要があります。さらに、オブジェクトストアに保存された残りのデータ、および削除する必要がある永続ボリュームがある場合があります。