1.17. 프로덕션을 위한 서비스 메시 구성

기본 설치에서 프로덕션으로 이동할 준비가 되면 프로덕션 요구 사항을 충족하도록 컨트롤 플레인, 추적 및 보안 인증서를 구성해야 합니다.

사전 요구 사항

  • Red Hat OpenShift Service Mesh를 설치 및 구성합니다.
  • 스테이징 환경에서 구성을 테스트합니다.

1.17.1. 프로덕션을 위한 ServiceMeshControlPlane 리소스 구성

Service Mesh를 테스트하기 위해 기본 ServiceMeshControlPlane 리소스를 설치한 경우 프로덕션에서 Red Hat OpenShift Service Mesh를 사용하기 전에 프로덕션 사양으로 구성해야 합니다.

기존 ServiceMeshControlPlane 리소스의 metadata.name 필드를 변경할 수 없습니다. 프로덕션 배포의 경우 기본 템플릿을 사용자 지정해야 합니다.

절차

  1. 프로덕션을 위한 분산 추적 플랫폼을 구성합니다.

    1. Elasticsearchspec.addons.jaeger.install.storage.type를 설정하여 production 배포 전략을 사용하기 위해 ServiceMeshControlPlane 리소스를 편집하고 install에서 추가 구성 옵션을 지정합니다. Jaeger 인스턴스를 생성 및 구성하고 spec.addons.jaeger.name 을 Jaeger 인스턴스의 이름으로 설정할 수 있습니다.

      Elasticsearch를 포함한 기본 Jaeger 매개변수

      apiVersion: maistra.io/v2
      kind: ServiceMeshControlPlane
      metadata:
        name: basic
      spec:
        version: v2.2
        tracing:
          sampling: 100
          type: Jaeger
        addons:
          jaeger:
            name: MyJaeger
            install:
              storage:
                type: Elasticsearch
              ingress:
                enabled: true
        runtime:
          components:
            tracing.jaeger.elasticsearch: # only supports resources and image name
              container:
                resources: {}

    2. 프로덕션을 위한 샘플링 속도를 구성합니다. 자세한 내용은 성능 및 확장성 섹션을 참조하십시오.
  2. 외부 인증 기관에서 보안 인증서를 설치하여 보안 인증서가 프로덕션에 준비되었는지 확인합니다. 자세한 내용은 보안 섹션을 참조하십시오.
  3. 결과를 확인합니다. 다음 명령을 입력하여 ServiceMeshControlPlane 리소스가 올바르게 업데이트되었는지 확인합니다. 이 예에서 basicServiceMeshControlPlane 리소스의 이름입니다.

    $ oc get smcp basic -o yaml